PulseAugur
中
实时 06:06:08
English(EN) Malicious Claude Code Extension in Cursor: Check Your Machine

Cursor IDE 中的恶意 Claude 代码扩展暴露了用户数据

2026年10月29日,一个恶意的 Claude 代码扩展版本在 Cursor IDE 中出现,持续了约11小时。该受损扩展试图窃取用户数据,并授予攻击者 SSH 访问运行 Windows 或 macOS 的机器的权限。Cursor 表示,Anthropic 并未开发此恶意版本,该漏洞源于 Cursor 自身系统中的凭证泄露,据报道是由名为 Fireworks 的第三方提供商泄露的。 AI

影响 AI 驱动的开发工具中的安全漏洞会破坏信任,并减缓集成 AI 助手的普及。

排序理由 该集群描述了涉及 IDE 第三方扩展的安全事件,而不是核心 AI 模型发布或研究。

在 Medium — Claude tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →

Cursor IDE 中的恶意 Claude 代码扩展暴露了用户数据

本文如何被排名

Signal score
45 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
该集群描述了涉及 IDE 第三方扩展的安全事件,而不是核心 AI 模型发布或研究。
Source corroboration
2 independent sources
Multiple independent publishers reporting the same story raises confidence that it's real and newsworthy.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
Breaking (< 6h)
Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [2]

  1. dev.to — Claude Code tag TIER_1 English(EN) · devTalk ·

    Cursor 中存在恶意 Claude 代码扩展:检查您的机器

    <p>If you use Cursor and had the Claude Code extension installed on 29 October 2026, there is a real chance you ran a backdoored copy of it. Headlines have described this as "Anthropic hacked", and that is not what the vendor reports say. This post separates what has been confirm…

  2. Medium — Claude tag TIER_1 English(EN) · Dev Talk ·

    Cursor 中存在恶意 Claude 代码扩展:请检查您的设备

    <div class="medium-feed-item"><p class="medium-feed-image"><a href="https://devtalk94.medium.com/malicious-claude-code-extension-in-cursor-check-your-machine-c98bdf624e3c?source=rss------claude-5"><img src="https://cdn-images-1.medium.com/max/1200/0*TJKFFaVKQB9NoFxp.jpg" width="1…