Cursor插件市场现恶意Claude Code扩展

发生了什么

据Fast Company与IT之家报道，AI编程工具Cursor的官方插件市场曾上线被篡改的Claude Code扩展（版本号2.1.313）。该恶意插件在10月29日分发约11小时，影响约5000名开发者。恶意代码通过在extension.js中植入加载器，试图收集用户敏感信息并建立持久化SSH后门。Cursor已下架该扩展并临时关闭市场进行审查，目前已切断攻击者服务器连接，未发现其他扩展受影响。