恶意 Claude Code 扩展经 Cursor 市场传播，供应链攻击敲响警钟
YvesMulkers · x · 2026-11-04
本周一个恶意的 Claude Code 扩展通过 Cursor 的插件市场分发，形成针对开发者默认信任工具链的供应链攻击。作者以此为切入点提醒 AI 工具生态的信任风险，并附带其 AI/data 日报订阅信息。
所属事件:Cursor 市场遭入侵，Claude Code 扩展被植入后门 11 小时(3 条相关)→
「编程与Agent」频道最新
- Meta 编码模型 Muse Ember 上线 OpenRouter，可搭配前沿模型分工 — alexandr_wang · 2026-11-10
- Meta Muse Ember 同步进驻 OpenCode 编码工具 — alexandr_wang · 2026-11-10
- OpenRSI 让 AI 智能体自我改进推理基建：8 个全模态模型吞吐提升 7.6%–344% — ChengleiSi · 2026-11-10
- Bun AoT 实测:OpenClaw 启动快 3.1 倍,OpenCode 省内存 41% — steipete · 2026-11-10
- 资深音乐人一周 vibe code 出梦想 DAW,Ableton Push 直接演奏 — kieranklaassen · 2026-11-10
- GR00T 2 开放 WAM API:推理模型规划任务,机器人负责动手执行 — yukez · 2026-11-10