IT之家 · AI 筛选·· 2 小时前精选AI 评分76
Cursor 官方插件商城出现冒充 Claude Code 的恶意扩展并已下架
11 小时影响约 5000 开发者：AI 编程工具 Cursor 官方商城出现恶意 Claude Code 插件
AI 导读
AI 编程工具 Cursor 官方插件商城上线了被篡改的 Anthropic Claude Code 扩展（版本 2.1.313），分发约 11 小时且最多波及约 5,000 名开发者。
推荐理由
该事件反映出 AI 编程工具扩展生态面临的供应链安全风险，提示开发者关注插件签名与本地凭据权限防线。
来源：IT之家 · AI 筛选 · ithome.com