Cursor 市场现带后门的恶意 Claude Code 扩展,黑客进入蛮荒时代
dbasch · x · 2026-10-31
dbasch 警告,当前是黑客的「蛮荒西部」:有人向 Cursor 的扩展市场注入了一个恶意 Claude Code 扩展,内含后门,可让攻击者立即控制所有安装它的开发者电脑。
他指出问题的结构性原因:Anthropic(2021)和 Cursor(2022)都被广泛使用,但太年轻、来不及建立成熟的安全实践——Apple 和微软花了几十年才做到,安全无法速通。同时企业里 AI 工具五花八门(Claude、ChatGPT、Codex 等),高速产出的代码依赖同样高速迭代、缺乏安全沉淀的工具链。
他的建议:立刻盘点组织使用的每一个 AI 工具,梳理其权限级别,并预设一旦被入侵的快速响应方案——传统软件安全书籍没有现成答案,只能自己想清楚。
所属事件:官方标识 Claude Code 扩展遭供应链投毒，波及约 5000 用户(23 条相关)→
「编程与Agent」频道最新
- Meta 编码模型 Muse Ember 上线 OpenRouter，可搭配前沿模型分工 — alexandr_wang · 2026-11-10
- Meta Muse Ember 同步进驻 OpenCode 编码工具 — alexandr_wang · 2026-11-10
- OpenRSI 让 AI 智能体自我改进推理基建：8 个全模态模型吞吐提升 7.6%–344% — ChengleiSi · 2026-11-10
- Bun AoT 实测:OpenClaw 启动快 3.1 倍,OpenCode 省内存 41% — steipete · 2026-11-10
- 资深音乐人一周 vibe code 出梦想 DAW,Ableton Push 直接演奏 — kieranklaassen · 2026-11-10
- GR00T 2 开放 WAM API:推理模型规划任务,机器人负责动手执行 — yukez · 2026-11-10