The Decoder· Matthias Bastian·· 4 小时前AI 评分44
Cursor 应用商店中恶意 Claude Code 扩展试图远程访问并窃取用户数据
Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft
AI 导读
周四约 11 小时内，Cursor 的 VS Code 扩展应用商店中上架了一个被篡改的 Claude Code 扩展，影响最多 5,000 名用户，Anthropic 未参与开发。该扩展试图收集主机名、用户名、操作系统和公共 IP 等用户数据，并尝试为攻击者设置远程访问。发现后 Cursor 下架了该扩展并将整个应用商店下线，随后在配合服务商清除恶意软件、确认无后续风险后恢复上线。
来源：The Decoder · the-decoder.com