The Decoder· Matthias Bastian·· 3 小时前精选
Cursor 市场现恶意 Claude Code 扩展，约 11 小时内影响最多 5000 用户
Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft
AI 导读
据 The Decoder 报道，Cursor 插件市场上一款被篡改的 Claude Code 扩展存活约 11 小时，影响最多 5000 名用户，并试图窃取用户数据、建立远程访问。Cursor 将整个市场下线，确认无进一步风险后恢复。
为什么值得看
企业负责人可借此关注第三方 AI 编程扩展的供应链风险：插件市场准入、扩展权限与数据访问范围、员工终端管控，以及平台下线和恢复时的应急沟通。报道未披露具体受害企业、数据外泄结果和独立验证细节，相关影响范围仍需以官方后续信息核实；该事件也不应被理解为 OpenAI Codex 本身的安全问题。
来源：The Decoder · the-decoder.com