Cursor 通报了一起供应链安全事件：其 IDE 扩展市场上出现过一款被改动过的 Claude Code 扩展，该恶意版本并非 Anthropic 开发，… · @bytelee_trade · TwKit

@bytelee_trade

Cursor 通报了一起供应链安全事件：其 IDE 扩展市场上出现过一款被改动过的 Claude Code 扩展，该恶意版本并非 Anthropic 开发，影响用户不超过 5000 人。扩展市场已下架，Cursor 与相关服务商清理了恶意软件，市场随后恢复上线。 背景：VS Code 扩展安装后以开发者本机权限运行，可以读写文件、调用终端、发起网络请求，等于把代码仓库和开发环境一并暴露给插件。这次被利用的是分发环节——市场条目的发布者是谁、上架的产物有没有被替换，要靠平台审核和签名来保证。 影响：5000 人的上限说明波及面有限，但它指向一个正在放大的风险。AI 编程工具把插件生态重新做大，上架速度和审核强度之间的差距会被反复利用。 尚未交代的部分：改动版如何通过审核、恶意代码具体做了什么、在下架前存在了多久，通报里都没有说明。这三点决定它是孤立事件，还是审核流程的系统性漏洞。 判断：事后下架只能止损。移动应用商店和浏览器扩展商店的经验是，人工审核挡不住针对性投毒，可验证的发布者身份和产物签名才是长期防线，而 IDE 扩展市场还没把这套做法当成默认配置。

曝光 15 · 评论 0 · 点赞 0 · 书签 0