Cursor市场现恶意Claude Code扩展窃取数据

2026年10月31日，The Decoder报道，Cursor表示其VS Code扩展市场上周四出现一个被篡改的Claude Code扩展，上架约十一小时，影响最多5000名用户。该扩展试图收集主机名、用户名、操作系统和公网IP等用户数据，并尝试为攻击者建立远程访问，但由于需要管理员权限，在多数机器上可能无法成功。目前Cursor已披露该事件及影响范围，尚无进一步处置或调查进展的报道。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。