2026年10月29日,一个恶意的 Claude 代码扩展版本在 Cursor IDE 中出现,持续了约11小时。该受损扩展试图窃取用户数据,并授予攻击者 SSH 访问运行 Windows 或 macOS 的机器的权限。Cursor 表示,Anthropic 并未开发此恶意版本,该漏洞源于 Cursor 自身系统中的凭证泄露,据报道是由名为 Fireworks 的第三方提供商泄露的。 AI
影响 AI 驱动的开发工具中的安全漏洞会破坏信任,并减缓集成 AI 助手的普及。
排序理由 该集群描述了涉及 IDE 第三方扩展的安全事件,而不是核心 AI 模型发布或研究。
- Anthropic
- Claude Code
- Cursor
- Fireworks
- macOS
- Microsoft Windows
- Open VSX
- Phorion
- Sophos
- Visual Studio Code
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →