一句话看懂：Cursor 的 VS Code 扩展市场里出现了一个被篡改的 Claude Code 扩展，上线约 11 小时、影响最多 5,000 名用户，试图收集设备信息并植入远程访问能力。对依赖 AI 编程工具的开发者来说，插件供应链安全正变成日常风险。
事件核心：发生了什么
据 The Decoder 报道（2026 年 10 月 30 日），Cursor 扩展市场中一个被篡改的 Claude Code 扩展于当周周四上架，存在时间约 11 个小时，按 Cursor 的说法最多影响 5,000 名用户。Anthropic 并未参与该扩展的开发。
这个恶意版本会尝试采集主机名、用户名、操作系统和公网 IP 等信息，并试图为攻击者建立远程访问通道。Cursor 表示，由于远程访问通常需要管理员权限，这一环节在多数机器上大概率无法生效。发现问题后，Cursor 下架了该扩展，并一度将整个扩展市场下线，在与相关服务商合作清除恶意代码、确认风险解除后才恢复上线。Cursor 称其他扩展未受影响。
为什么重要
AI 编程助手已经成为许多开发者的日常入口，而插件市场是这条链路上最容易出问题的一环。这次事件的关键不在于攻击技术多么复杂，而在于一个热门 AI 工具的扩展能被篡改并进入官方市场，说明审核机制和发布流程存在可被利用的窗口。
值得注意的是，Cursor 的处置方式是“先全线下线、再逐步恢复”，而不是只移除单个扩展。这种做法能控制影响面，但也说明平台对插件间潜在关联风险缺乏精细化管理能力。对以 API 调用和模型推理为核心的 AI 工具来说，客户端侧的信任问题往往被低估。
对用户/开发者/创作者的影响
开发者需要把 AI 编程插件视为普通第三方软件来对待：安装前确认发布者身份，关注权限范围，避免在含敏感凭证或生产环境配置的机器上随意试用来源不明的扩展。使用过该扩展的用户，目前公开信息显示风险主要集中在信息收集层面，但建议检查主机名、用户名、内网 IP 等信息是否已暴露，并留意异常登录或远程连接记录。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
对团队而言，这类事件会推动插件白名单和内部镜像机制的使用。企业采购 AI 编码工具时，扩展市场的治理能力可能成为评估项之一，而不只是看模型效果和补全质量。
值得关注的后续
一是 Cursor 是否会公开更详细的审核与上架流程调整，包括对高权限扩展的人工复核；二是该被篡改版本的来源和篡改方式是否会被披露，是否涉及账号或发布渠道被攻破；三是其他 AI 编程工具和插件市场是否跟进收紧审核，形成行业性的供应链安全基线。
