Cursor는 IDE 확장 기능 마켓플레이스를 통해 입수할 수 있었던 변조된 Claude Code VS Code 확장과 관련된 보안 사고를 공개했다. 영향을 받은 사용자는 최대 5,000명이며, 이 악성 버전은 Anthropic이 개발한 것이 아니다. 마켓플레이스는 같은 날 오후 서비스를 중단해 대응한 뒤 다시 열었으며, 모든 사용자에게 Claude Code for VS Code 버전 2.1.314로 업데이트할 것을 요청했다.
Cursor에 따르면, 이번 사고는 Cursor IDE 확장 기능 마켓플레이스를 통해 입수할 수 있었던 변조된 Claude Code VS Code 확장과 관련된 것이다. 영향을 받은 사용자는 최대 5,000명이며, 이 버전은 Anthropic이 개발하지 않았다고 명시되어 있다.
We identified a security incident affecting a modified Claude Code VS Code extension accessed through our Cursor IDE extension marketplace, impacting at most 5,000 users. This malicious version of the extension was not developed by Anthropic. It does not impact other extensions downloaded from the http://cursor.com/marketplace, Grok Bot, Grok or our other SpaceXSI products.
In response, we took down our extension marketplace this afternoon, worked with relevant providers to neutralize the malware, and have reinstated the marketplace after confirming there is no further risk.
If affected, please review instructions in this blog post to understand how to find the malicious package and establish a path to mitigate any potential impact. We are asking all customers update to Claude Code for VS Code version 2.1.314: https://cursor.com/blog/claude-code-extension-security-notice
출처: Cursor · x.com