Cursor 插件市场遭投毒:仿冒 Claude Code 扩展波及至多 5000 用户
EricBuess · x · 2026-10-30
- Cursor 官方通报一起安全事件:其 IDE 插件市场上架了一个被篡改的 Claude Code VS Code 扩展,该恶意版本并非 Anthropic 开发,影响用户至多 5000 人。
- 官方应对:当日下午下线整个插件市场,与相关方协作清除恶意软件,确认无残余风险后重新恢复上架。
- 受影响用户可参照官方博客指引排查恶意包并恢复环境。此事再次暴露 AI 编码工具插件供应链与扩展市场的安全风险。
所属事件:官方 Claude Code 扩展遭供应链投毒，植入 SSH 后门(8 条相关)→
「编程与Agent」频道最新
- Agent 工作流闭环：接活干活再通过 Slack/Discord 通知你 — pramodk73 · 2026-10-30
- 个人智能体框架终篇：两层七问拆解谁才配叫「你的」Agent — sujingshen · 2026-10-30
- bricky:给 AI 智能体用的乐高编译器,agent 写脚本自动拼装模型 — _rockt · 2026-10-30
- Matt Pocock 新课上线：字幕面板随视频自动滚动可双屏跟学 — mattpocockuk · 2026-10-30
- Google 论文：让 agent 先写核查清单，谄媚式改写从 12.2% 降至 0.02% — rohanpaul_ai · 2026-10-30
- 一周合并 3033 个 PR：agentic 工程实战案例，每个变更仅花 $11 — 0xkarasy · 2026-10-30