Tiện Ích Claude Code Trên Cursor Bị Sửa Để Lấy Dữ Liệu

Anthropic nói không liên quan tới việc phát triển tiện ích này. Cursor cho biết bản sửa xuất hiện hôm thứ Năm và đã bị gỡ khi được phát hiện.

Theo Cursor, bản sửa này tìm cách lấy tên máy, tên người dùng, hệ điều hành và địa chỉ IP công khai của máy người dùng. Nó cũng tìm cách mở một đường vào từ xa cho kẻ tấn công, nhưng Cursor nói việc đó nhiều khả năng không chạy trên phần lớn máy vì cần quyền quản trị.

Khi phát hiện, Cursor gỡ tiện ích và đưa toàn bộ chợ tiện ích ngoại tuyến. Sau khi làm việc với các nhà cung cấp để vô hiệu hóa phần mềm độc hại và xác nhận không còn rủi ro, chợ tiện ích được mở lại. Cursor nói không có tiện ích nào khác bị ảnh hưởng.

Cursor cho biết tối đa 5.000 người dùng bị ảnh hưởng. Công ty cũng nói người đã cài bản này ngày 29/10 nên kiểm tra máy tính để tìm dấu hiệu bị nhiễm, gỡ mọi truy cập trái phép và cân nhắc đổi thông tin đăng nhập có thể đã bị lộ.