如果您最近在 Cursor 中安装了 Claude Code 扩展，请注意。 周四，一个被篡改的版本在 Cursor VS Code 扩展市场上架了约十一个小时，影响了多达 5,000 名用户， 据该公司称。Anthropic 没有参与其开发。
Cursor 表示，该扩展程序试图收集主机名、用户名、操作系统和公网 IP 地址等用户数据。它还试图为攻击者建立远程访问，不过由于这需要管理员权限，在大多数机器上可能都无法奏效。在发现问题后，Cursor 下架了该扩展程序，并将整个扩展市场下线。在与服务提供商合作清除恶意软件并确认没有进一步风险后，扩展市场恢复了上线。Cursor 表示，没有其他扩展程序受到影响。