Cursor市场现恶意Claude Code扩展

Cursor通报，一个被篡改、伪装成Claude Code的扩展曾在其VS Code扩展市场上架约11小时，最多影响5,000名用户。该扩展试图窃取数据并为攻击者建立远程访问，但Cursor称远程访问因需管理员权限，在多数机器上可能无法生效。Anthropic未参与该扩展开发。Cursor已下架恶意扩展并恢复扩展市场，称其他扩展未受影响。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。