一句话看懂：Cursor的插件市场出现被篡改的Anthropic Claude Code扩展，带有后门，在约11小时内被最多5000名用户下载。此事提醒所有依赖IDE插件生态的开发者：AI编程工具的分发链路正在成为供应链攻击的新入口。
事件核心：发生了什么
Cursor是一款AI软件开发平台，据素材由SpaceX拥有。上周四，其集成开发环境（IDE）的插件市场中曾上架一款针对Windows、macOS和Linux的恶意Anthropic Claude Code扩展，存活约11小时。Cursor称该扩展下载量“最多5000次”，调查期间短暂关闭了插件市场，并强调未影响其他插件。
该扩展内置后门，意图让攻击者远程访问受害设备，常被用作深入目标网络的跳板。Cursor已于周四公布处置步骤。值得一提的是，恶意软件设计上的缺陷阻止了它在绝大多数目标设备上完成驻留。检测公司Phorion的联合创始人兼CEO Calum Hall表示：“这次大家非常幸运，这本可能成为攻击者极其危险的立足点。”Phorion是最早在一台客户Mac上发现该恶意扩展的团队。
目前尚不清楚恶意扩展如何进入Cursor市场。部分研究者起初猜测源自Anthropic系统被入侵，但Cursor在周四安全警报中称，“这些恶意版本并非由Anthropic开发”。Anthropic技术人员Felix Rieseberg在X上表示，此事不涉及Anthropic系统或员工笔记本被攻破，是攻击者利用Cursor市场的访问权限发布了篡改版Claude Code扩展，官方渠道版本不受影响，仅波及Cursor用户。Anthropic安全团队成员David Dworken随后也强调，公司未参与该扩展的构建、发布或托管。Cursor未回应WIRED关于上传途径及是否源于自身泄露的置评请求。
为什么重要
这起事件的关键不在模型本身，而在分发环节。Claude Code是开发者高频使用的AI编程工具，插件市场的信誉直接决定其触达规模。此次攻击绕过了Anthropic官方渠道，说明第三方插件市场正在成为AI工具供应链中较薄弱的一环。随着越来越多团队把大模型能力接入日常编码流程，扩展市场的审核机制、发布者身份验证和上架审计，可能比模型能力本身更早面临现实考验。
对用户/开发者/创作者的影响
使用Cursor的开发者应尽快核对是否安装过相关扩展，并按照Cursor公布的处置步骤排查设备。对企业团队而言，本次事件再次说明：AI编程助手、API、图像生成等外部工具引入前，需要确认插件来源与官方发布渠道是否一致。创作者和产品团队若通过插件市场分发AI应用，也应关注平台对发布者身份的核验力度。目前公开信息显示，Anthropic官方渠道版本未受影响，风险主要集中在Cursor市场中的篡改副本。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是Cursor是否披露恶意扩展的上传路径，以及是否属于平台侧安全事件；二是插件市场会否引入更严格的发布者验证与上架审核；三是Anthropic与Cursor的联合调查结论，尤其是约5000名受影响用户的善后与通知进展。
来源：Wired
