Cursor AI爆資安事件　惡意擴充套件波及最多5千用戶

Reuters 路透社報導

人工智慧程式碼編輯器 Cursor AI 表示，近期發現一起資安事件，起因是一款遭修改的惡意擴充套件透過其市集散播，估計最多波及 5,000 名用戶。

根據《路透社》（Reuters）報導，Cursor AI 指出，該起資安問題涉及一款透過 Cursor 整合開發環境（IDE）擴充市集下載的修改版 Claude Code 擴充套件。官方特別澄清，該惡意版本的擴充套件並非由人工智慧公司 Anthropic 所開發。

在發現異常後，Cursor AI 已迅速將擴充市集暫時關閉下架，並與相關服務提供商合作清除惡意軟體，目前該擴充市集已完成修復並重新恢復上線運作。

Cursor AI 強調，除了該特定套件外，本次事件並未波及從市集下載的其他擴充套件，亦完全不影響 Grok Bot、Grok 或其他 SpaceXSI 旗下的相關產品。