Cursor 编辑器的产品迭代与生态动态——AI 编码工具竞争中最受关注的玩家之一。
Anthropic 在 Cursor 插件市场发布的官方 VS Code 插件遭到供应链篡改，恶意版本 2.1.313 上线近 12 小时并影响最多 5000 名开发者设备。该恶意版本直接通过 Anthropic 官方账号分发，借助 Cursor 默认的自动更新机制扩散，Anthropic 随后推送了 2.1.314 版本进行修复，目前双方均未解释攻击者获取账号控制权的途径。
推荐理由：原文梳理了官方插件分发渠道遭攻陷的供应链风险，开发者可据此排查本地环境并重新评估插件的自动更新策略。
Cursor 扩展市场上线了一款被篡改的恶意 Claude Code 扩展，存在约 11 小时并波及多达 5,000 名用户，Anthropic 未参与其开发。该扩展试图搜集主机名、用户名、操作系统与公网 IP，并尝试为攻击者建立需要管理员权限的远程访问。Cursor 发现后已下架该扩展并短暂下线整个插件市场，在联合服务商消除威胁且确认无其他扩展受影响后，目前已恢复上线。
推荐理由：原文披露了恶意扩展的具体行为与波及范围，开发者可以借此排查本地环境并了解开发工具供应链风险。
安全研究人员在 Cursor 插件市场发现 Claude Code for VS Code 扩展被植入持久 SSH 后门，受影响版本 Anthropic.claude-code 2.1.313 上线约 11 小时后已被撤下。该恶意扩展会窃取主机信息并尝试建立反向 SSH 隧道，Cursor 已发布安全公告，受影响用户估计约 5,000 名，需排查本地计划任务与授权密钥。
推荐理由：报道指出了第三方插件市场的供应链风险与受影响范围，开发者可据此排查本地环境并防范凭据泄露。
SpaceX 第三季度财报显示其 AI 相关业务占总收入的 52%，在数据中心与 Grok 智能体业务推动下实现 146 亿美元营收并扭亏为盈。其中超级智能业务线贡献 75 亿美元收入且算力规模达 1.7 GW，当季资本支出为 196 亿美元。公司正在田纳西州孟菲斯加速建设 Colossus II 数据中心，管理层预计第四季度资本投资将达到 350 亿至 400 亿美元。
推荐理由：材料披露了算力中心建设在工业制造协同下的推进节奏，展现出规模化算力扩张对电力与工程交付的依赖。