RecodeX 重构消息,Cursor AI表示发现一起安全事件,涉及经过修改的Claude Code VS Code扩展,最多可能影响5000名用户。该事件与这款编程扩展被篡改有关,受影响用户规模上限约为5000人。
Cursor披露Claude Code VS Code扩展遭篡改安全事件,最多影响5000名用户
后续报道
Cursor扩展市场现恶意Claude Code扩展,最多5000用户受影响
RecodeX 重构消息,Cursor的VS Code扩展市场曾上架被恶意篡改的非官方Anthropic.claude-code 2.1.313版本,最多5000名用户受影响。该扩展会收集主机信息,尝试写入攻击者SSH公钥、开启本地SSH服务、建立反向隧道,并在macOS和Windows上植入持久化脚本。多数主机因权限限制无法开启SSH服务,攻击者难以通过隧道登录,但密钥写入、持久化和信息回传仍会发生。目前攻击者服务器已下线,涉事版本已被下架,Cursor已关闭并重建扩展市场、轮换密钥,无证据显示其他版本受影响。
Cursor AI披露安全事件 最多影响5000名用户
RecodeX 重构消息,AI编程工具Cursor的开发方Anysphere披露一起安全事件,最多可能影响5000名用户。公司未在现有信息中说明事件的具体成因与受影响数据的范围。
Cursor称被篡改的Claude Code扩展影响最多5000名用户
RecodeX 重构消息,Cursor表示,其市场中一款被篡改的Claude Code扩展(版本2.1.313)最多触达5000名用户。该扩展经Cursor市场分发,Cursor已要求客户升级至版本2.1.314。