跳到正文
The Decoder· Matthias Bastian·· 4 小时前AI 评分60

Cursor 扩展商店中的恶意 Claude Code 扩展试图窃取数据并建立远程访问

Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft

AI 导读

Cursor 的 VS Code 扩展商店中出现了恶意 Claude Code 扩展,存在约 11 小时,可能影响多达 5,000 名用户。该扩展试图收集主机名、用户名、操作系统和公网 IP 等用户数据,并尝试为攻击者建立远程访问。Cursor 发现后下架了该扩展并暂时关闭了整个商店,在确认风险解除后已重新上线。Anthropic 表示未参与该扩展的开发。

来源:The Decoder · the-decoder.com