Cursor下架恶意Claude Code扩展

2026年10月31日，The Decoder报道，Cursor称一款Claude Code的篡改版扩展曾在其VS Code扩展市场上线约11小时，可能影响最多5,000名用户。该扩展尝试收集主机名、用户名、操作系统和公网IP，并试图为攻击者设置远程访问。Cursor随后下架该扩展，并暂时关闭整个市场；在确认风险解除后，市场恢复服务。Cursor表示没有其他扩展受到影响，并称Anthropic未参与开发该扩展。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。