据CryptoSlate报道及Cursor官方安全公告，Cursor扩展市场中面向macOS和Windows的Anthropic.claude-code版本2.1.312和2.1.313在10月29日曾提供被篡改的安装包。Cursor表示，恶意版本并非Anthropic开发，尚无证据显示其他版本或官方分发渠道受影响。仅卸载扩展可能留下持久化组件；Cursor建议受影响用户检查并清理主机，并从可信系统轮换相关凭据和会话。报道未证实加密货币被盗或存在专门针对加密货币的攻击。