Cursor IDE 的 Claude 代码扩展的一个恶意版本通过其市场分发,影响了多达 5,000 名用户。受感染的扩展版本 2.1.312 和 2.1.313 通过自动更新传播,收集系统信息并尝试建立 SSH 访问。虽然该扩展本身对大多数用户而言缺乏管理员权限,但其持久化机制可能构成风险。已发布修复程序,但仍建议用户卸载并从受信任的系统轮换凭据。 AI
影响 凸显了 AI 代理插件生态系统中的安全风险,以及超越发布者身份进行稳健验证的必要性。
排序理由 涉及 IDE 第三方扩展的安全事件。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →