The Decoder· Matthias Bastian·· 2 天前AI 评分74
Cursor 插件市场出现恶意 Claude Code 插件，试图窃取数据并建立远程访问
Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft
AI 导读
Cursor 的 VS Code 插件市场出现被篡改的恶意 Claude Code 插件，上架约 11 小时波及多达 5000 名用户。该插件非 Anthropic 官方开发，曾尝试收集用户主机名、操作系统及公网 IP，并试图获取管理员权限建立远程访问。Cursor 发现后紧急下架插件并短暂关闭市场排查风险，目前市场已恢复且确认其他插件未受波及。
来源：The Decoder · the-decoder.com