The Decoder· Matthias Bastian·· 4 小时前AI 评分55
Cursor 下架恶意 Claude Code 插件,曾影响约 5000 用户
Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft
AI 导读
Cursor 从 VS Code 插件市场下架了一个被篡改的 Claude Code 插件,该恶意版本曾上架约 11 小时,影响多达 5000 名用户。该插件试图收集主机名、用户名、操作系统和公共 IP 等用户数据,并尝试建立远程访问通道,但 Cursor 确认 Anthropic 未参与开发,且无其他插件受影响。
来源:The Decoder · the-decoder.com