官方插件市场，也能上架被篡改的版本？装个 AI 编程插件就被开后门：约 5000 名开发者中招，SSH 密钥险被偷

Cursor 扩展市场里一个被篡改的 Claude Code 扩展存活约 11 小时，试图给开发者电脑植入 SSH 后门，官方称最多约 5000 人受影响。

完整的大白话解读、专业细节和短视频口播稿，打开巨象雷达登录后查看。

据 Cursor 安全公告及 StepSecurity、The Hacker News 等报道，具体发布原因官方尚未公开解释

原文：Your Developer Laptop Is Now an Attack Surface. Stop Running AI Agents on It.