Cursor 市场中的恶意 Claude 代码扩展尝试远程访问和数据盗窃

事件概述

被篡改的 Claude Code 扩展在 Cursor 市场上运行了大约 11 个小时，影响了多达 5,000 名用户。它试图窃取用户数据并设置远程访问。 Cursor 将整个市场下线，并在确认不存在进一步风险后将其恢复。 Cursor 市场中的恶意 Claude 代码扩展尝试远程访问和数据盗窃一文首先出现在 The Decoder 上。

核心要点

• 本次动态的核心信息是：Cursor 市场中的恶意 Claude 代码扩展尝试远程访问和数据盗窃。
• 被篡改的 Claude Code 扩展在 Cursor 市场上运行了大约 11 个小时，影响了多达 5,000 名用户。
• 它试图窃取用户数据并设置远程访问。
• Cursor 将整个市场下线，并在确认不存在进一步风险后将其恢复。
• 相关方向包括：Claude。

背景信息

AI 行业资讯往往不只是一条产品新闻，它通常会牵动模型能力、应用分发、算力成本、开发者工具和商业化路径。 从关键词看，这条资讯与Claude等方向相关。 AIPVIP 将其整理为站内中文稿，方便和模型价格、API 可用性、公开探针以及服务商变化一起参考。

影响分析

• 如果该动态涉及模型或 API，后续需要关注接口开放范围、计费方式、上下文限制、稳定性和实际调用表现。
• 短期内，这类新闻更适合作为趋势信号观察，不宜只凭单条消息做技术选型或充值决策。
• 对 AI API 使用者来说，仍然需要结合小额实测、延迟表现、错误率和价格透明度来判断是否值得长期使用。

后续关注

• 是否出现后续官方公告、技术文档、价格说明或产品更新。
• 相关模型、工具或服务是否进入稳定可用阶段。
• 用户反馈、开发者社区讨论和真实调用表现是否与新闻描述一致。
• 同类服务商是否跟进，价格、能力或限制是否发生变化。