The Decoder· Matthias Bastian·· 6 小时前AI 评分66
Cursor 扩展市场下架恶意 Claude Code 扩展，曾尝试远程访问和窃取数据
Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft
AI 导读
Cursor 表示，一个被篡改的 Claude Code 扩展曾在其 VS Code 扩展市场提供约 11 小时，最多影响 5,000 名用户，且 Anthropic 未参与开发。该扩展试图收集主机名、用户名、操作系统和公共 IP 地址，并尝试为攻击者建立远程访问；Cursor 随后下架扩展、暂时关闭市场，在处理恶意软件并确认没有进一步风险后恢复服务。
来源：The Decoder · the-decoder.com