Cursor下架恶意Claude Code插件，波及约5000用户

2026年10月31日凌晨，Cursor官方宣布从VS Code插件市场下架了一个被篡改的恶意Claude Code插件。该恶意版本在上架后仅存活约11小时即被移除，期间影响了多达5000名用户。据调查，该恶意插件旨在窃取用户的主机名、用户名、操作系统及公共IP等敏感数据，并试图建立远程访问通道以控制受感染设备。Cursor方面确认，此次事件仅涉及该特定插件，无其他插件受到影响，且Anthropic并未参与该恶意插件的开发或维护。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。