IT之家 · AI 筛选·· 2 days agoSelectedAI score76
Cursor 官方插件商城出现冒充 Claude Code 的恶意扩展并已下架
11 小时影响约 5000 开发者:AI 编程工具 Cursor 官方商城出现恶意 Claude Code 插件
Not yet translated; shown in Chinese.
AI guide
AI 编程工具 Cursor 官方插件商城上线了被篡改的 Anthropic Claude Code 扩展(版本 2.1.313),分发约 11 小时且最多波及约 5,000 名开发者。
Why it matters
该事件反映出 AI 编程工具扩展生态面临的供应链安全风险,提示开发者关注插件签名与本地凭据权限防线。
Source:IT之家 · AI 筛选 · ithome.com