The Decoder AI in practice· Matthias Bastian·· 3 小时前AI 评分58
Cursor 市场出现被篡改的 Claude Code 扩展，试图窃取数据并建立远程访问
Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft
先看结论
原文说明被篡改扩展的暴露时长、影响范围和权限门槛，可用于评估自身安装风险。
报道讲了什么
- Cursor 扩展市场中出现被篡改的 Claude Code 扩展，上架约 11 小时。
- Cursor 下架该扩展并暂时关闭整个市场，确认无进一步风险后恢复。
可以做什么
- 该扩展尝试收集主机名、用户名、操作系统和公网 IP 等用户数据。
- 该扩展还尝试为攻击者建立远程访问。
怎么使用
原文没有提供可复现的操作步骤，请从下方原文或官方说明确认使用方法。
结果与限制
- 远程访问需要管理员权限，在多数机器上可能不会成功。
- Anthropic 未参与该扩展的开发。
- Cursor 称其他扩展未受影响。
使用入口与依据
来源：The Decoder AI in practice · the-decoder.com
事件后续
查看事件全部正在读取事件进展…