Cursor IDE 用户遭恶意插件攻击
← 返回今日版面主题综述
多源合成 · 增量更新Anthropic 在 IPO 文件中重申 Claude 聊天机器人不应展示广告，其唯一动机应为提供有用答案。七位创始人表态将致力于让 Claude 保持无广告状态，称其唯一目标是为用户提供有价值的回答。此外，Anthropic 宣布使用 Claude 加速药物开发，表明公司在探索 AI 技术的更多应用场景。然而，招股说明书中隐藏的问题是：如果客户需求比 Anthropic 签署的服务合同更具灵活性，会发生什么？这一矛盾引发了行业关注。
来源
2 条Cursor 商店上线了一个被篡改的 Claude Code 扩展，影响约5,000用户，尝试窃取数据并设置远程访问。Cursor 在确认无进一步风险后，将整个商店下线并恢复。
10月29日，一个仿冒Anthropic官方Claude代码扩展的恶意插件在Cursor市场存在了约11小时，可能暴露了5000多名开发者的安全风险。安装后，该恶意扩展会创建一个持久性SSH后门，允许攻击者远程访问开发者环境。此外，安全报告还提到了一个针对GitHub上Solana启动模板的钓鱼活动，该活动诱骗AI辅助