Cursor 市场中的恶意 Claude Code 扩展试图远程访问并窃取数据

如果你最近安装了 Cursor 的 Claude Code 扩展，请注意。据公司称，周四在 Cursor VS Code 扩展市场中有一个被篡改的版本可下载，持续约 11 小时，影响最多 5,000 名用户。Anthropic 未参与其开发。该扩展试图收集主机名、用户名、操作系统和公网 IP 地址等用户数据。Cursor 表示，它还试图为攻击者建立远程访问，但由于需要管理员权限，这在大多数机器上可能不会成功。发现后，Cursor 下架了该扩展，并将整个市场下线。在与提供商合作清除恶意软件并确认没有进一步风险后，市场已恢复。Cursor 表示没有其他扩展受到影响。

Cursor 称，Cursor VS Code 扩展市场周四出现被篡改的 Claude Code 扩展，持续约 11 小时，影响最多 5000 名用户；该扩展试图收集主机名、用户名、操作系统和公网 IP 地址，并尝试建立远程访问，但多数机器因需要管理员权限而可能未成功。Anthropic 未参与开发，Cursor 已下架该扩展并短暂下线整个市场，确认无进一步风险后恢复。

• Cursor 称，Cursor VS Code 扩展市场周四出现被篡改的 Claude Code 扩展，持续约 11 小时，影响最多 5000 名用户；该扩展试图收集主机名、用户名、操作系统和公网 IP 地址，并尝试建立远程访问，但多数机器因需要管理员权限而可能未成功。Anthropic 未参与开发，Cursor 已下架该扩展并短暂下线整个市场，确认无进一步风险后恢复。
• 原贴提到：Heads up if you recently installed the Claude Code extension for Cursor.
• 来源：the-decoder.com

这是什么信号

这不是 Anthropic 官方 Claude Code 被攻破，而是 Cursor 扩展市场中出现了一个被篡改的 Claude Code 扩展，且 Anthropic 未参与开发。根据 Cursor 的说法，该版本在周四上线约 11 小时，影响最多 5,000 名用户；它会尝试收集主机名、用户名、操作系统和公网 IP，并尝试为攻击者建立远程访问。远程访问需要管理员权限，Cursor 认为在大多数机器上可能不会成功。

为什么重要

AI 编程工具的采用正在从“模型能力”扩展到“IDE 插件与扩展市场”。这意味着风险不只在模型输出，也在插件供应链、发布者身份、版本审核和本地权限边界。一个短时间上架的恶意扩展，就可能触达大量开发者环境，并收集可用于进一步攻击的主机与网络信息。对团队而言，扩展市场不是无风险的便利层，而是需要治理的软件供应链入口。

对谁有价值

直接相关的是安装过 Cursor 扩展的开发者、使用 AI 编程工具的技术团队、负责终端安全与软件供应链安全的 IT/安全团队，以及评估 AI 开发工具的企业采购与平台负责人。对个人开发者，价值在于及时自查；对团队，价值在于把“谁能安装什么扩展”纳入权限与审批；对工具厂商，价值在于市场审核、下架响应和用户通知机制的可信度。

可以怎么行动

先检查自己或团队是否在相关时间段安装过该扩展，核对发布者、版本与来源，移除不明或非必要扩展。对开发机执行最小权限原则，避免日常账户长期具备管理员权限；审查异常登录、网络外联和敏感信息暴露。团队层面可建立 AI IDE 扩展白名单、安装审批和定期盘点，并把“市场下架后仍需终端自查”写入事件响应流程。

风险或限制

原文没有披露具体版本号、攻击者身份、是否已有数据成功外传，也没有说明受影响用户的逐一通知情况。因此不能推断所有安装者都安全，也不能把市场恢复等同于个人环境已清理。远程访问“可能未成功”是基于管理员权限条件的判断，不等于没有信息收集风险。合理做法是关注官方后续说明，同时完成本地自查与权限收敛。

这条内容的真正价值，不只是“有人发布了一个新功能”，而是它揭示了 the-decoder.com 背后的产品方向、工作流变化或竞争信号。对 OPC 来说，这种信息可以转化成持续追踪的栏目选题。

如果把《Cursor 市场中的恶意 Claude Code 扩展试图远程访问并窃取数据》放到你的内容系统里，它最大的价值在于帮助读者更快看懂“为什么值得关注”，而不是只看到一条碎片化动态。

• Matthias Bastian 原帖