The Decoder· Matthias Bastian·· 2 小时前AI 评分61
Cursor 插件市场曾上架恶意 Claude Code 插件企图窃取数据
Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft
AI 导读
Cursor 的 VS Code 插件市场在周四曾上架一款被篡改的 Claude Code 插件，约有 5000 名用户受到影响。该恶意插件试图搜集用户主机名、用户名、操作系统和公网 IP 等数据，并企图建立远程访问。Cursor 发现后已下架该插件并短暂关闭市场，经处理后已重新上线，确认没有其他插件受到影响。
来源：The Decoder · the-decoder.com