Cursor 扩展市场下架被篡改的 Claude Code 扩展，上架约 11 小时或波及 5000 名用户

Cursor 的 VS Code 扩展市场出现被篡改的 Claude Code 扩展，上架约 11 小时，最多影响 5000 名用户，Anthropic 未参与该扩展的开发。该扩展尝试收集主机名、用户名、操作系统和公网 IP，并试图为攻击者建立远程访问，但由于需要管理员权限，在多数机器上可能无法生效。Cursor 发现后下架该扩展并一度关停整个市场，确认风险消除后已恢复，并称其他扩展未受影响。