最多约5000人可能中招，扩展还能随手装吗？
Cursor 说，攻击者拿到 Fireworks 泄露的密钥，10 月 29 日在 Cursor 的 VS Code 扩展市场分发缓存里放了恶意 Claude Code 副本，版本 2.1.312 和 2.1.313。
这两个版本存在约 11 小时后被移除。Cursor 称绝大多数用户未受影响，最多约 5000 名用户可能受影响，受影响用户已直接通知。
跟你有关的是开发机：如果你拿 AI 编程工具写合约、跑脚本，机上有交易所 API key、钱包私钥或助记词，先按可能暴露处理，别赌。
1️⃣翻扩展列表核对 2.1.312 和 2.1.313 2️⃣装过就卸掉 3️⃣用过的开发机换相关密钥。
你装过 Claude Code 的扩展吗？版本号多少，评论区对一下。#Cursor
Cursor 说，攻击者拿到 Fireworks 泄露的密钥，10 月 29 日在 Cursor 的 VS Code 扩展市场分发缓存里放了恶意 Claude Code 副本，版本 2.1.312 和 2.1.313。
这两个版本存在约 11 小时后被移除。Cursor 称绝大多数用户未受影响，最多约 5000 名用户可能受影响，受影响用户已直接通知。
跟你有关的是开发机：如果你拿 AI 编程工具写合约、跑脚本，机上有交易所 API key、钱包私钥或助记词，先按可能暴露处理，别赌。
1️⃣翻扩展列表核对 2.1.312 和 2.1.313 2️⃣装过就卸掉 3️⃣用过的开发机换相关密钥。
你装过 Claude Code 的扩展吗？版本号多少，评论区对一下。#Cursor
