Cursor市场现恶意Claude Code扩展

Cursor称，其VS Code扩展市场周四上架了一款被篡改的Claude Code扩展，存在约十一小时，影响最多5000名用户。该扩展试图收集主机名、用户名、操作系统和公网IP等用户数据，并尝试为攻击者建立远程访问；Cursor称，由于需要管理员权限，这一远程访问在多数机器上可能不会成功。 发现后，Cursor已下架该扩展，并暂时关闭整个市场。Cursor称，没有其他扩展受到影响。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。