跳到正文
原文
The Decoder· Matthias Bastian·· 4 小时前AI 评分55

Cursor 下架恶意 Claude Code 插件,曾影响约 5000 用户

Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft

AI 导读

Cursor 从 VS Code 插件市场下架了一个被篡改的 Claude Code 插件,该恶意版本曾上架约 11 小时,影响多达 5000 名用户。该插件试图收集主机名、用户名、操作系统和公共 IP 等用户数据,并尝试建立远程访问通道,但 Cursor 确认 Anthropic 未参与开发,且无其他插件受影响。

来源:The Decoder · the-decoder.com