The Decoder· Matthias Bastian·· 1 小时前精选AI 评分85
Cursor 市场中恶意 Claude Code 扩展试图窃取用户数据并建立远程访问
Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft
AI 导读
Cursor 的 VS Code 扩展市场中曾出现恶意 Claude Code 扩展，持续约 11 小时并影响多达 5000 名用户。该扩展试图收集主机名、用户名、操作系统和公共 IP 地址等数据，并尝试为攻击者建立远程访问。Cursor 发现后立即下架该扩展并暂时关闭整个市场，确认无风险后重新开放。Anthropic 表示未参与该扩展开发。
推荐理由
Cursor 市场中的恶意扩展被及时下架，但暴露了第三方工具链的安全隐患。
来源：The Decoder · the-decoder.com