AICSO.AI汇总·· 6 小时前精选推荐指数83
Cursor 市场现木马化 Claude Code 扩展，冒充 Anthropic 官方发布者分发
以 Anthropic 官方发布者身份分发：Cursor 市场上的木马化 Claude Code 扩展
AI 导读
2026年10月29日，Cursor 扩展市场以合法标识 anthropic.claude-code 分发了被植入木马的 Claude Code 扩展 2.1.312 和 2.1.313（macOS 与 Windows 版本），在线约 11 小时后下架。
推荐理由
事件展示了IDE扩展市场签名身份被滥用的供应链攻击路径，读者可据此评估自身对扩展分发渠道的信任假设。
来源：AICSO.AI汇总 · labs.cloudsecurityalliance.org