**恶意插件入侵：Cursor 市场曾短暂上线窃取用户数据的 Claude Code 扩展**

_Malicious Claude Code extension in Cursor&\#039;s marketplace attempted remote access and data theft_

> 一款被篡改的 Claude Code 插件曾在 Cursor 市场短暂上线约 11 小时，影响了多达 5000 名用户。该恶意插件试图窃取用户数据并建立远程访问权限。在确认无进一步风险后，Cursor 已将整个市场暂时关闭并重新上线。

**来源信息**
- **来源**：The Decoder：AI News（RSS）
- **分类**：ai-products
- **发布时间**：2026-10-31 02:16（北京时间）
- **原文**：[打开原文](https://the-decoder.com/malicious-claude-code-extension-in-cursors-marketplace-attempted-remote-access-and-data-theft)