Cursor称,其VS Code插件市场上周四出现一个被篡改的Claude Code扩展,上架约11小时,影响最多5,000名用户。发现后,Cursor下架该扩展并临时关闭整个插件市场。 Cursor表示,Anthropic未参与该扩展的开发;该扩展还试图为攻击者建立远程访问,但因需要管理员权限,在多数机器上可能无法生效。Cursor称没有其他扩展受影响。
AI 根据报道生成 · 2 小时前更新
沿着报道,了解事件的不同侧面。
Cursor 称其 VS Code 插件市场上周四出现一个被篡改的 Claude Code 扩展,上架约 11 小时,影响最多 5,000 名用户,Anthropic 未参与该扩展的开发。
还没有足够的连续观测数据,暂不绘制趋势。