Cursor 市场出现被篡改的 Claude Code 扩展，试图窃取数据并建立远程访问

Cursor 的 VS Code 扩展市场中出现一个被篡改的 Claude Code 扩展，上架约 11 小时，影响最多 5000 名用户。该扩展试图收集主机名、用户名、操作系统和公网 IP 等数据，并尝试为攻击者建立远程访问，但因需要管理员权限，在多数机器上可能无法成功。Cursor 发现后下架该扩展并暂时关闭整个市场，确认无其他扩展受影响后恢复上线，Anthropic 未参与该扩展的开发。