Cursor 应用商店上架恶意 Claude Code 扩展后被下架下线

约 2026 年 10 月 31 日，Cursor 的 VS Code 扩展应用商店中上架了一个被篡改的 Claude Code 扩展，最多影响约 5,000 名用户。该扩展试图收集主机名、用户名、操作系统和公共 IP 等数据，并尝试为攻击者设置远程访问。发现后，Cursor 下架了该扩展并将整个应用商店下线，随后恢复上线。 该扩展由第三方开发，Anthropic 未参与开发。Cursor 在事件后配合服务商清除恶意软件，并在确认无后续风险后恢复应用商店上线。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。