Cursor下架被篡改的Claude Code扩展

Cursor 称其 VS Code 扩展市场上周四出现一个被篡改的 Claude Code 扩展，上架约 11 小时，影响最多 5000 名用户。该扩展试图收集主机名、用户名、操作系统和公网 IP 等用户数据，并尝试为攻击者建立远程访问；Cursor 称因需要管理员权限，远程访问在多数机器上可能无法生效。 Cursor 发现后下架该扩展并暂时关闭整个市场，确认无进一步风险后恢复，并表示其他扩展未受影响。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。