Cursor市场恶意Claude Code扩展窃取用户数据

Cursor的VS Code扩展市场中曾出现恶意Claude Code扩展，试图窃取用户数据并建立远程访问，影响约5000名用户后已被下架。 该扩展收集主机名、用户名、操作系统和公共IP地址等信息，并尝试为攻击者建立远程访问，但Cursor称由于需要管理员权限，多数机器上可能无法成功。Anthropic表示未参与该扩展开发。 Cursor发现后立即下架该扩展并暂时关闭整个市场，确认无风险后重新开放。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。