Cursor 市场中恶意 Claude Code 扩展程序试图远程访问和窃取数据 | AI Archive

Cursor 市场中恶意 Claude Code 扩展程序试图远程访问和窃取数据

decoder · 2026-10-30T18:16:10+00:00

在 Cursor 的 VS Code 应用商店中发现了一个恶意的 Claude Code 扩展版本，该事件在十一个小时内影响了多达 5,000 名用户。被篡改的软件试图窃取敏感的用户数据，包括主机名、用户名、操作系统和公共 IP 地址。此外，它还尝试为攻击者建立远程访问权限，但由于需要管理员权限，这一操作在大多数机器上可能未能成功。Cursor 迅速移除了该扩展，并暂时将整个应用商店下线以缓解威胁。在与相关提供商合作清除恶意软件并确认无进一步风险后，应用商店已恢复运营。该公司确认在此次事件中没有其他扩展受到损害。Anthropic 表示其未参与开发恶意代码。