The Decoder· Matthias Bastian·· 3 天前同事件AI 评分53
Cursor 市场下架被篡改的 Claude Code 扩展，波及约 5,000 用户
Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft
AI 导读
Cursor 在自家 VS Code 插件市场中下架了一个被篡改的 Claude Code 扩展，该扩展在上线约 11 小时内影响最多 5,000 名用户，试图采集主机名、用户名、操作系统和公网 IP 等信息，并尝试建立远程访问。发现后 Cursor 暂时关闭了整个插件市场，中和恶意代码后再重新开放，并表示没有其他扩展受影响，Anthropic 未参与该扩展开发。
同一件事，精选收录的是《Anthropic 官方 Cursor 扩展遭投毒，波及约 5000 台开发者机器》
来源：The Decoder · the-decoder.com