恶意 Claude Code 扩展上架 Cursor 市场约 11 小时,波及最多 5000 用户
The Decoder · rss · 2026-10-31
- 一个被篡改的 Claude Code 扩展在 Cursor 插件市场上架约 11 小时,试图窃取用户数据并建立远程访问通道,最多影响 5000 名用户。
- Cursor 发现后将整个插件市场临时下线,确认无进一步风险后才重新上线。事件凸显 AI 编码工具生态的供应链安全风险。
「编程与Agent」频道最新
- 团队把 Devin 接入 Slack 和 Linear，当移动开发项目经理用 — tomchapin · 2026-10-31
- OpenReceive 开源 Laravel 包：一条命令接入 BTC 与稳定币收款 — Aiden_Tech_Ai · 2026-10-31
- Cloudflare 修复 Durable Objects 部署中断问题：改到休眠时更新 — threepointone · 2026-10-31
- ComfyUI 开源节点包 KRC NodePack：本地模型与提示词目录管理 — riceandnori · 2026-10-31
- Matt Shumer:别自研 harness,用模型训练时的那套才对 — mattshumer_ · 2026-10-31
- Proof of Agent：让 AI Agent 互相验证的「挖矿」实验网络 — adamamcbride · 2026-10-31