Cursor 扩展市场中的恶意 Claude Code 扩展试图远程访问并窃取数据

发生了什么

据 Cursor 称，周四，一款被篡改的 Claude Code 扩展在 Cursor 扩展市场上架约 11 小时，影响多达 5,000 名用户。Anthropic 未参与开发该扩展；该扩展试图收集机器和用户信息并建立远程访问，而 Cursor 表示，在大多数机器上，这可能需要其并不具备的管理员权限。Cursor 下架了该扩展，并暂时关闭扩展市场；在与服务提供商合作消除恶意软件并确认不再存在风险后，Cursor 恢复了市场。没有其他扩展受到影响。

接下来读什么

• 今日还有哪些重要变化在 AWS GovCloud（美国）中使用 Amazon Bedrock 配置 ChatGPT 桌面应用

3 家信源报道

这件事到目前为止

Cursor 公司表示，在一起最多影响5,000名用户的事件发生后，已从其 IDE 市场下架一款植入后门的 Claude Code VS Code 扩展。据 The Decoder 报道，Cursor 曾暂时关闭市场，并在与服务提供商合作消除恶意软件、确认不再存在进一步风险后恢复服务。 据 The Decoder 报道，该扩展上线约11小时，曾试图收集设备和用户信息并建立远程访问。Cursor 表示，远程访问尝试可能需要大多数设备不具备的管理员权限，且没有其他扩展受到影响。 Ars Technica 援引的研究人员称，恶意版本 2.1.313 是通过 Anthropic 的官方账号发布的。Cursor 表示，Anthropic 并未开发这一恶意版本；这句话说的是谁创建了该版本，而研究人员的发现说的是用于发布它的账号。独立研究员 Kevin Beaumont 表示，Anthropic 在数小时后推送了版本 2.1.314。