The Decoder· Matthias Bastian·· 4 小时前AI 评分48
Cursor 市场中的恶意 Claude Code 扩展试图远程访问并窃取数据
Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft
AI 导读
Cursor 的 VS Code 扩展市场中一个被篡改的 Claude Code 扩展上架约 11 小时，影响最多 5,000 名用户，该扩展试图收集主机名、用户名、操作系统和公网 IP 等数据，并尝试为攻击者建立远程访问。Cursor 表示远程访问在多数机器上因需管理员权限而难以生效，发现后已下架该扩展并暂时关闭整个市场，确认无其他扩展受影响后恢复。Anthropic 未参与该扩展的开发。
来源：The Decoder · the-decoder.com