Cursor市场现恶意Claude Code扩展窃取数据

2026年10月31日，The Decoder报道称，Cursor的VS Code扩展市场上出现一个被篡改的Claude Code扩展，该扩展试图远程访问并窃取用户数据。Cursor表示，该扩展在市场上架约11小时，影响最多5000名用户，并称Anthropic未参与该扩展的开发。目前事件进展为：Cursor已确认扩展被篡改、上架时长与受影响用户规模，但报道未提及该扩展是否已被下架、数据是否已被窃取以及后续处置措施。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。