Cursor 插件市场出现恶意 Claude Code 扩展，曾试图获取远程访问权限并窃取数据

Cursor 扩展市场上线了一款被篡改的恶意 Claude Code 扩展，存在约 11 小时并波及多达 5,000 名用户，Anthropic 未参与其开发。该扩展试图搜集主机名、用户名、操作系统与公网 IP，并尝试为攻击者建立需要管理员权限的远程访问。Cursor 发现后已下架该扩展并短暂下线整个插件市场，在联合服务商消除威胁且确认无其他扩展受影响后，目前已恢复上线。