PulseAugur
中
实时 14:46:37
English(EN) A tampered Claude Code extension, version 2.1.313, was live in Cursor's marketplace for about 11 hours and reached up to 5,000 users. It carried Anthropic's rea

被篡改的 Claude Code 扩展程序通过 Cursor marketplace 触及 5,000 名用户

作者 PulseAugur 编辑部 · [1 个来源] ·

Claude Code 扩展程序的恶意版本 v2.1.313 在 Cursor IDE marketplace 上架了大约 11 小时。这个冒充 Anthropic 合法版本的被篡改的扩展程序被多达 5,000 名用户下载。Cursor 表示，扩展程序内的后门功能需要管理员权限才能激活。 AI

影响 凸显了 AI 驱动的开发者工具潜在的供应链风险。

排序理由 涉及集成到 IDE 中的第三方工具的安全事件。

在 Mastodon — mastodon.social 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

被篡改的 Claude Code 扩展程序通过 Cursor marketplace 触及 5,000 名用户

本文如何被排名

Signal score
9 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
涉及集成到 IDE 中的第三方工具的安全事件。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
Breaking (< 6h)
Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

  1. Mastodon — mastodon.social TIER_1 English(EN) · [email protected] ·

    一个被篡改的 Claude 代码扩展（版本 2.1.313）在 Cursor 的 marketplace 上线约 11 小时，触及高达 5,000 名用户。它携带了 Anthropic 的 rea

    A tampered Claude Code extension, version 2.1.313, was live in Cursor's marketplace for about 11 hours and reached up to 5,000 users. It carried Anthropic's real extension ID, so it arrived as a normal update. Cursor says a key backdoor step needs admin rights. # Cybersecurity # …

相关实体

相关话题