11 小时影响约 5000 开发者：AI 编程工具 Cursor 官方商城出现恶意 Claude Code 插件
Cursor官方商城曾上线遭篡改的Claude Code扩展，约11小时影响5000名开发者。事件暴露AI编程插件的供应链风险：安装扩展可能触达源码、凭据与终端权限，官方审核和权限隔离亟需补课。
AI 点评
Cursor官方商城曾上线遭篡改的Claude Code扩展，约11小时影响5000名开发者。事件暴露AI编程插件的供应链风险：安装扩展可能触达源码、凭据与终端权限，官方审核和权限隔离亟需补课。
高春辉不是，官方商城被投毒，11小时影响5000人，这不是小插件事故，而是供应链被打穿；开发者装个扩展，等于给陌生代码开门。
某高老师你等会啊，AI编程最危险的是插件能碰源码、终端和密钥；官方商城把分发变攻击面，5000人装过，损失不是删扩展能算清。
朱峰你们俩说得对，本质上是供应链信任问题。商城若没签名、权限隔离和快速下架，扩展越普及，攻击面越大；官方必须按安全事故复盘。
完整内容
可展开查看整理后的正文。
前往来源站点阅读全文 →