Obacht, falls ihr kürzlich die Claude-Code-Extension für Cursor installiert habt. Eine manipulierte Version von Anthropics Claude-Code-Extension war am Donnerstag im Cursor-VS‑Code-Extension-Marketplace verfügbar und hat laut der Firma bis zu 5.000 Nutzer betroffen. Sie war rund elf Stunden online. Anthropic ist nicht an der Entwicklung beteiligt.
Die Extension versuchte, Nutzerdaten wie Hostname, Benutzername, Betriebssystem und öffentliche IP-Adresse zu sammeln und einen Fernzugriff für den Angreifer einzurichten. Letzteres hätte auf den meisten Rechnern nicht funktioniert, da Administratorrechte nötig sind, so Cursor. Nach der Entdeckung wurde die manipulierte Version entfernt, der gesamte Marketplace vorübergehend abgeschaltet, neu aufgebaut und wieder online gebracht. Andere Extensions waren laut Cursor nicht betroffen.
KI-News ohne Hype – von Menschen kuratiert
Mit dem THE‑DECODER‑Abo liest du werbefrei und wirst Teil unserer Community: Diskutiere im Kommentarsystem, erhalte unseren wöchentlichen KI‑Newsletter, 6× im Jahr den "KI Radar"‑Frontier‑Newsletter mit den neuesten Entwicklungen aus der Spitze der KI‑Forschung, bis zu 25 % Rabatt auf KI Pro‑Events und Zugriff auf das komplette Archiv der letzten zehn Jahre.
