The Decoder· Matthias Bastian·· 3 小时前精选AI 评分71
Cursor 扩展市场上架恶意 Claude Code 扩展，已被下线处置
Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft
AI 导读
Cursor 的 VS Code 插件市场上架了一款仿冒 Claude Code 的恶意扩展，存在约 11 小时并波及多达 5000 名用户。该扩展试图窃取主机名、用户名、操作系统和公网 IP 地址，并尝试为攻击者获取远程访问权限。Cursor 在发现后下架该扩展并短暂关停整个插件市场，排查确认无其他扩展受损后恢复上线，Anthropic 确认未参与该扩展开发。
推荐理由
原文披露了开发者工具生态中的供应链仿冒风险与官方处置细节，读者可以据此排查本地开发环境并评估同类插件的权限管控。
来源：The Decoder · the-decoder.com