Cursor市场现恶意Claude Code扩展窃取数据

2026年10月31日，The Decoder报道称，Cursor的VS Code扩展市场于周四上架了一款被篡改的Claude Code扩展，该扩展在市场上持续约11小时，影响最多5000名用户。报道指出，该扩展试图收集主机名、用户名、操作系统和公网IP等数据，并尝试为攻击者建立远程访问；但由于需要管理员权限，在多数机器上可能无法成功。Cursor方面已就此事作出说明。目前事件进展为：恶意扩展已被下架，相关影响范围和攻击意图已由Cursor披露，尚无进一步调查结果公布。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。