The Decoder· Matthias Bastian·· 2 小时前AI 评分64
Cursor 扩展市场恶意 Claude Code 扩展试图远程访问并窃取数据
Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft
AI 导读
Cursor 扩展市场曾上架篡改版 Claude Code 扩展，最多影响 5,000 名用户；该扩展试图收集主机名、用户名、操作系统和公网 IP，并尝试为攻击者设置远程访问。Cursor 表示远程访问需要管理员权限，可能无法在大多数机器上成功；公司下架扩展并暂时关闭市场，处理恶意软件、确认没有进一步风险后恢复市场，并称其他扩展未受影响。
来源：The Decoder · the-decoder.com