🚨CẢNH BÁO: Theo báo cáo, tối đa 5.000 người dùng bị ảnh hưởng sau khi một tiện ích mở rộng Claude Code độc hại xuất hiện trên chợ tiện ích của Cursor.

Cursor là công cụ lập trình AI giúp các nhà phát triển viết và chỉnh sửa phần mềm. Người dùng bật tính năng tự động cập nhật có thể đã tải tiện ích này xuống.

Cursor cho biết phiên bản độc hại không do Anthropic phát triển. Các tiện ích khác trên chợ, Grok Bot, Grok và những sản phẩm SpaceXSI khác của hãng không bị ảnh hưởng.

Cursor đã gỡ gói này và đưa máy chủ của kẻ tấn công vào trạng thái ngoại tuyến.

Tính đến ngày 30 tháng 10, Anthropic đã phát hành bản cập nhật 2.1.314 trên Open VSX và Microsoft VS Code Marketplace. Người dùng nên cập nhật.

Những người bị ảnh hưởng cũng cần làm theo các bước dọn dẹp của Cursor và thay đổi thông tin đăng nhập. Chỉ gỡ cài đặt có thể không loại bỏ được phần mềm độc hại.