據CryptoSlate報道及Cursor官方安全公告，Cursor擴展市場中面向macOS和Windows的Anthropic.claude-code版本2.1.312和2.1.313在10月29日曾提供被篡改的安裝包。Cursor表示，惡意版本並非Anthropic開發，尚無證據顯示其他版本或官方分發渠道受影響。僅卸載擴展可能留下持久化組件；Cursor建議受影響用户檢查並清理主機，並從可信系統輪換相關憑據和會話。報道未證實加密貨幣被盜或存在專門針對加密貨幣的攻擊。