在 Cursor+ 市场提供的 Claude 代码扩展中发现了一个安全漏洞。一个受感染的版本在加载编辑器时会安装一个 SSH 密钥和一个启动项。即使更新扩展，此后门也会持续存在，对已安装受影响版本的用户构成风险。 AI
影响 通过 Cursor+ 使用 Claude 代码扩展的用户应验证其安装，以避免潜在的安全风险。
排序理由 在第三方工具/扩展中发现安全漏洞。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
Cursor+ 市场中发现 Claude 代码扩展后门
本文如何被排名
- Signal score
- 26 / 100
- Composite score across the factors below. Higher = stronger signal that this story matters right now.
- Newsworthiness bucket
- Tool
- 在第三方工具/扩展中发现安全漏洞。
- Source corroboration
- Single-source cluster
- Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
- Topics
- product, safety
- Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
- AI-industry relevance
- High
- Clearly on-topic for AI-industry coverage.
- Story freshness
- Breaking (< 6h)
- Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.
完整方法见我们的编辑标准。
报道来源 [1]
-
如何从 Cursor 的 Marketplace 检查并移除 Claude 代码扩展后门
<div class="medium-feed-item"><p class="medium-feed-image"><a href="https://pub.towardsai.net/how-to-check-for-the-claude-code-extension-backdoor-from-cursors-marketplace-and-remove-it-1c881ad0ac4c?source=rss----98111c9905da---4"><img src="https://cdn-images-1.medium.com/max/2000…