Manipulierte Claude-Code-Erweiterung im Cursor-Marktplatz soll Daten abgegriffen haben
🤖 KI-generierter Inhalt — Titel und Zusammenfassung wurden automatisch von künstlicher Intelligenz erstellt, ohne menschliche redaktionelle Prüfung.
Eine manipulierte Claude-Code-Erweiterung lag laut Cursor am Donnerstag rund elf Stunden im Marktplatz und betraf bis zu 5.000 Nutzer; Anthropic war nicht beteiligt. Sie soll Hostname, Benutzername, Betriebssystem und öffentliche IP sammeln und Fernzugriff einrichten wollen, was ohne Admin-Rechte meist scheiterte. Cursor entfernte sie, schaltete den gesamten Marktplatz ab und stellte ihn nach Beseitigung der Malware wieder her; andere Erweiterungen seien nicht betroffen.
Weiter in der App — abstimmen & mitreden ➔Quelle: The Decoder (AI)