Cursor市场现恶意Claude Code扩展窃取数据

2026年10月31日报道，Cursor的VS Code扩展市场中一个被篡改的Claude Code扩展于周四上架约11小时，影响最多5000名用户。该扩展试图收集主机名、用户名、操作系统和公网IP等用户数据，并尝试为攻击者建立远程访问；但由于需要管理员权限，在多数机器上可能不会成功。Cursor已就此作出说明。目前事件进展为：恶意扩展已被下架，官方披露了上架时长、潜在影响范围及攻击意图，但报道未提及是否已确认有用户数据实际泄露。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。