Cursor市场现恶意Claude Code扩展窃取数据

2026年10月31日，The Decoder报道称，Cursor的VS Code扩展市场中一个被篡改的Claude Code扩展于周四上架，约十一小时后被处理，影响最多5000名用户。报道称该扩展试图窃取数据并建立远程访问，Anthropic未参与该扩展的开发。Cursor方面确认了上述上架时长与影响范围。目前事件进展集中于该扩展的下架与影响评估，尚无更多后续处置细节披露。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。