PulseAugur
中
实时 16:10:21
English(EN) “Verified Publisher” Is Not a Trust Boundary: What the Trojanized Claude Code Extension Teaches…

恶意 Claude 代码扩展危及 Cursor IDE 用户

Cursor IDE 的 Claude 代码扩展的一个恶意版本通过其市场分发,影响了多达 5,000 名用户。受感染的扩展版本 2.1.312 和 2.1.313 通过自动更新传播,收集系统信息并尝试建立 SSH 访问。虽然该扩展本身对大多数用户而言缺乏管理员权限,但其持久化机制可能构成风险。已发布修复程序,但仍建议用户卸载并从受信任的系统轮换凭据。 AI

影响 凸显了 AI 代理插件生态系统中的安全风险,以及超越发布者身份进行稳健验证的必要性。

排序理由 涉及 IDE 第三方扩展的安全事件。

在 Towards AI 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

恶意 Claude 代码扩展危及 Cursor IDE 用户

本文如何被排名

Signal score
41 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
涉及 IDE 第三方扩展的安全事件。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
Breaking (< 6h)
Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

  1. Towards AI TIER_1 English(EN) · Ali Süleyman TOPUZ ·

    “Verified Publisher”并非信任边界:被植入木马的Claude代码扩展教会我们什么……

    <h3>“Verified Publisher” Is Not a Trust Boundary: What the Trojanized Claude Code Extension Teaches About Agent Plugins</h3><p>For about eleven hours on 29 October, the extension marketplace inside Cursor handed out a tampered build of Anthropic.claude-code. It carried the right …