The Decoder· Matthias Bastian·· 5 小时前AI 评分72
Cursor 市场中的恶意 Claude Code 扩展曾尝试远程访问和窃取数据
Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft
AI 导读
Cursor 表示，Claude Code 的篡改版扩展曾在其 VS Code 扩展市场上线约 11 小时，可能影响最多 5,000 名用户。该扩展尝试收集主机名、用户名、操作系统和公网 IP，并试图为攻击者设置远程访问；Cursor 随后下架扩展并暂时关闭整个市场，确认风险解除后恢复服务。Cursor 称没有其他扩展受到影响，Anthropic 未参与开发该扩展。
来源：The Decoder · the-decoder.com