Cursor 扩展市场出现恶意 Claude Code 扩展，试图远程访问并窃取数据

Cursor 称，其 VS Code 扩展市场周四出现被篡改的恶意 Claude Code 扩展，上架约 11 小时，最多影响 5,000 名用户。该扩展试图收集主机名、用户名、操作系统和公网 IP 等信息，并尝试为攻击者建立远程访问，但 Cursor 表示由于需要管理员权限，这在多数机器上可能无法成功。发现后 Cursor 下架该扩展并将整个市场下线，在与服务商合作清除恶意软件、确认无进一步风险后恢复上线，并称其他扩展未受影响；Anthropic 未参与开发该扩展。