Cursor 扩展市场遭投毒:恶意 Claude Code 扩展波及约 5000 用户
SumitGup · x · 2026-10-30
Cursor 官方确认一起安全事件:有人向 Cursor IDE 的扩展市场投放了被篡改的恶意版 Claude Code VS Code 扩展(并非 Anthropic 开发的版本),安装者可能不知不觉让攻击者获得电脑访问权限,受影响用户至多约 5000 人。
Cursor 的应对:当天下午下线扩展市场,与相关提供方协作中和恶意软件,确认无进一步风险后恢复市场上架,并发布博客指导用户排查恶意包和加固系统。转发者提醒受影响用户仍需自行检查并保护自己的系统。
所属事件:官方 Claude Code 扩展遭投毒，SSH 后门波及近 5000 用户(18 条相关)→
「编程与Agent」频道最新
- effect-harness + Cloudflare：agent 循环自由拆到多台 VM 上跑 — samgoodwin89 · 2026-10-31
- jh3yy：AI agent 第一次让工具跟上我的大脑，找回心流 — jh3yy · 2026-10-31
- CAFE 生态周报：Maple 三天迁移 30 万行 React 到 Foldkit — samgoodwin89 · 2026-10-31
- 二十年没写代码，他用 Claude 做出百星开源 TV 启动器 — SuB8u · 2026-10-31
- Liquid AI 发 LFM2.5-24B LoRA 适配器，Pi 工具调用省 40% — yb2698 · 2026-10-31
- Factory 收购 typedef_ai，为 AI agent 补上企业数据上下文层 — maddiehfaulkner · 2026-10-31