The Decoder· Matthias Bastian·· 4 小时前AI 评分58
Cursor 市场出现恶意 Claude Code 扩展，试图窃取数据并建立远程访问
Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft
AI 导读
Cursor 表示，其 VS Code 扩展市场周四出现一个被篡改的 Claude Code 扩展，上线约 11 小时，影响最多 5000 名用户。该扩展试图收集主机名、用户名、操作系统和公网 IP 等数据，并尝试为攻击者建立远程访问，但因需要管理员权限，在多数机器上可能不会成功。Cursor 发现后下架该扩展并暂时关闭整个市场，与相关服务商清除恶意代码后恢复，称其他扩展未受影响。
来源：The Decoder · the-decoder.com