利好
Cursor 关闭扩展市场清除恶意软件
16:20
据 Woofun AI 消息, 宣布发现一起与扩展程序相关的安全事件,涉及一款被篡改的 扩展程序,该程序通过 Cursor IDE 扩展市场分发,最多影响 5000 名用户。此恶意版本并非由 Anthropic 开发,且不影响从官网、 或其他 SpaceXSI 产品下载的扩展程序。Cursor 已于今日下午关闭扩展市场,并与相关服务商合作清除恶意软件。在确认无后续风险后,市场将重新开放。受影响用户需将 Claude Code for VS Code 更新至 2.1.314 版本以消除风险。
WOOFUN AI
影响力评估 · 一键速读
此次安全事件暴露了第三方扩展市场的审核漏洞,尽管影响范围控制在 5000 人以内,但针对知名 AI 工具链的攻击可能引发用户对生态安全的担忧。强制更新机制虽能阻断当前威胁,但若攻击者持续利用新漏洞,开发者社区或面临更频繁的维护压力。
WOOFUN AI 生成 · 仅供参考,非投资建议

评论
暂无评论