Cursor市场现恶意Claude Code扩展

Cursor称，其VS Code扩展市场中一个被篡改的Claude Code扩展上架约11小时，影响最多5000名用户。该扩展试图为攻击者建立远程访问，但Cursor表示，这需要管理员权限，在多数机器上可能无法得手。Anthropic未参与该扩展的开发。 发现后，Cursor已下架该扩展，并暂时关闭整个扩展市场。Cursor称没有其他扩展受到影响。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。