Cursor 市场现恶意 Claude Code 扩展,已被下架
0xkarasy · x · 2026-10-31
安全团队分析确认，Cursor 扩展市场曾分发一个恶意的 Claude Code 扩展，目前已下架。经核查，微软 VS Code Marketplace 上的官方扩展与 Anthropic 的 npm 包均未受影响。对依赖第三方扩展的 AI 编程用户是一次供应链安全提醒。
所属事件:官方标识 Claude Code 扩展遭供应链投毒，波及约 5000 用户(23 条相关)→
「编程与Agent」频道最新
- Meta 编码模型 Muse Ember 上线 OpenRouter，可搭配前沿模型分工 — alexandr_wang · 2026-11-10
- Meta Muse Ember 同步进驻 OpenCode 编码工具 — alexandr_wang · 2026-11-10
- OpenRSI 让 AI 智能体自我改进推理基建：8 个全模态模型吞吐提升 7.6%–344% — ChengleiSi · 2026-11-10
- Bun AoT 实测:OpenClaw 启动快 3.1 倍,OpenCode 省内存 41% — steipete · 2026-11-10
- 资深音乐人一周 vibe code 出梦想 DAW,Ableton Push 直接演奏 — kieranklaassen · 2026-11-10
- GR00T 2 开放 WAM API:推理模型规划任务,机器人负责动手执行 — yukez · 2026-11-10