Cursor 插件市场出现恶意 Claude Code 扩展，约 5,000 名用户受影响

如果你最近为 Cursor 安装了 Claude Code 扩展，请务必留意。据 该公司称，上周四一个被篡改的版本在 Cursor 的 VS Code 扩展市场上架约十一个小时，影响了多达 5,000 名用户。Anthropic 并未参与该扩展的开发。

该扩展试图收集主机名、用户名、操作系统和公网 IP 地址等用户数据。Cursor 表示，它还试图为攻击者建立远程访问，但由于这需要管理员权限，在大多数机器上可能不会得逞。一经发现，Cursor 便下架了该扩展并将整个市场下线。在与服务提供商合作消除恶意软件并确认没有进一步风险后，该市场已恢复上线。Cursor 表示没有其他扩展受到影响。

AI News Without the Hype – Curated by Humans

订阅 THE DECODER，享受无广告阅读、每周 AI 新闻通讯、每年六期独家“AI Radar”前沿报告、完整档案访问权限以及评论区的访问权限。