Maschen, bei denen gefälschte oder gekaperte Repos, Claude-Skills, MCP-Server oder Pakete Schadsoftware ausliefern. Aufgenommen wird nur, was Fachpresse, ein Forschungsblog oder ein offizieller Sicherheitshinweis belegt. Verlinkt ist immer der Bericht, nie das Schadrepo selbst. „Aktiv“ heißt: zuletzt in den vergangenen 14 Tagen berichtet.
Eine Webseite legt eine AGENTS.md in ~/Downloads ab; ein dort gestarteter Agent installiert ein npm-Paket aus fremder Registry und lenkt ANTHROPIC_BASE_URL um. Agenten nie im Downloads-Ordner starten, Paketinstallation nur nach Freigabe.
Versionen 2.1.312/2.1.313 aus Cursors Marketplace (29.10.) legten einen SSH-Schlüssel und einen Rücktunnel an. Bei Bezug in diesem Fenster ~/.ssh/authorized_keys und Autostarts prüfen, Cursors Hinweis folgen.
README mit Download-Button auf ein ZIP statt Installation aus dem Quelltext; liefert SmartLoader und den Infostealer StealC. Skills und MCP-Server nur aus offiziellen Registries oder Hersteller-Repos holen. Wer das ZIP ausgeführt hat: Sessions und Tokens widerrufen.