The Decoder · AI· Matthias Bastian·· 19 小时前AI 评分38
Cursor 插件市场现恶意 Claude Code 扩展，试图远程访问并窃取数据
Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft
AI 导读
Cursor 称其 VS Code 插件市场周四出现被篡改的 Claude Code 扩展，上线约 11 小时，影响最多 5000 名用户。该扩展会收集主机名、用户名、操作系统和公网 IP，并尝试为攻击者建立远程访问，但因需管理员权限在多数机器上难以奏效。Cursor 已下架该扩展并一度关闭整个市场，确认无其他扩展受影响后恢复。
深度导读
Cursor 披露，其 VS Code 插件市场在周四出现了一个被篡改的 Claude Code 扩展，存在时间约 11 小时，影响最多 5000 名用户。Anthropic 并未参与该扩展的开发。
该扩展会尝试收集用户数据，包括主机名、用户名、操作系统和公网 IP 地址，同时试图为攻击者建立远程访问通道。Cursor 表示，这一远程访问需要管理员权限，因此在大多数机器上很可能无法成功。
发现问题后，Cursor 下架了该扩展，并将整个插件市场临时下线。随后公司与相关服务商合作清除恶意代码，在确认不再存在风险后恢复了市场。Cursor 称没有其他扩展受到影响。
来源：The Decoder · AI · the-decoder.com