Cursor 下架被植入后门的 Claude 扩展

Cursor 的 VS Code 扩展市场出现被植入后门的 Claude 官方扩展，Cursor 已下架该扩展并暂时下线整个市场。Cursor 称，被篡改的版本上线约 11 小时，影响最多 5,000 名用户；该扩展试图窃取数据并为攻击者建立远程访问，但远程访问需要管理员权限，在多数机器上可能无法得逞，其他扩展未受影响。 Ars Technica 报道称，恶意版本为 2.1.313，通过 Anthropic 官方账号分发。Cursor 默认自动更新扩展，用户可在设置中更改；受影响用户可能是在下载该版本时，或系统自动获取并安装该版本时受到影响。 Anthropic 未参与该扩展的开发。

AI 根据报道生成 · 11 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。