一句话看懂：Anthropic 表示，有恶意行为者利用对 Cursor 插件市场的访问权限，发布了一个被篡改的 Claude Code 扩展副本；该版本并非 Anthropic 构建或发布，这再次把 AI 编程工具的插件供应链安全推到台前。
事件核心：发生了什么
根据 Techmeme 在 2026 年 10 月 31 日收录的信息，Anthropic 称一名恶意行为者通过 Cursor 市场的访问权限，上架了 Claude Code 扩展的一个“被篡改”副本。Anthropic 明确表示，该扩展不是由它构建或发布的。公开信息目前只给出了这一核心事实，尚未披露涉事版本的具体篡改内容、影响范围以及是否已有用户安装。
为什么重要
Claude Code 是 Anthropic 面向开发者的编程工具，常通过编辑器插件和 API 接入开发流程。AI 编程助手通常需要读取代码库、执行命令并访问凭据，一旦第三方市场上出现仿冒或篡改的扩展，风险就不只是“装错软件”，而可能牵连源码和密钥。插件市场在降低分发门槛的同时，也把审核责任分散给了平台方，这次事件说明 AI 工具的生态竞争已经外溢到分发渠道的可信度上。
对用户/开发者/创作者的影响
对开发者而言，最直接的动作是核对已安装 Claude Code 扩展的来源与发布者，优先从官方文档给出的渠道获取，并检查插件权限是否合理。对企业团队来说，应把编辑器插件纳入依赖清单管理，限制高权限扩展的自动安装。对在 Cursor 等平台上发布工具的创作者，这意味着需要更清晰地标注官方身份和版本签名，否则容易被仿冒版本稀释信任。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 Cursor 是否会下架涉事条目并说明审核机制；二是 Anthropic 是否给出官方扩展的校验方式或签名方案；三是是否有用户实际受到影响，以及插件市场是否会跟进更严格的发布者认证。目前公开信息显示，这些问题的答案仍待相关方补充。
来源：Techmeme
