2026年10月29日,Cursor市场出现被篡改的Claude Code扩展(版本2.1.313),在约11小时内影响最多5000名用户。恶意代码会在扩展初始化阶段自动执行,收集主机信息并向~/.s