Cursor 插件市场出现恶意 Claude Code 扩展：试图远程访问并窃取数据
2026-10-31
Cursor 官方确认，其 VS Code 扩展市场在周四曾上线一个被篡改的 Claude Code 扩展，存续约 11 小时，最多影响 5000 名用户。该扩展试图收集主机名、用户名、操作系统和公网 IP 等数据，并尝试为攻击者建立远程访问通道；但 Cursor 表示，这一步在多数机器上大概率不会成功，因为需要管理员权限。发现后，Cu…2026-10-31
Cursor 官方确认，其 VS Code 扩展市场在周四曾上线一个被篡改的 Claude Code 扩展，存续约 11 小时，最多影响 5000 名用户。该扩展试图收集主机名、用户名、操作系统和公网 IP 等数据，并尝试为攻击者建立远程访问通道；但 Cursor 表示，这一步在多数机器上大概率不会成功，因为需要管理员权限。发现后，Cu…