Cursor下架被篡改的Claude Code扩展

Cursor 表示，其 VS Code 扩展市场周四上架了一个被篡改的 Claude Code 扩展，存活约 11 小时，影响最多 5000 名用户。该扩展试图窃取数据，并尝试为攻击者建立远程访问；Cursor 称，由于建立远程访问需要管理员权限，这一操作在多数机器上可能不会成功。Anthropic 未参与该扩展的开发。 发现后，Cursor 已下架该扩展，并暂时下线整个扩展市场。Cursor 称没有其他扩展受到影响。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。