你装过 Claude 的编辑器插件吗，这条得看？写代码的笔记本被投木马：Anthropic 遭黑事件炸出 AI 编程工具供应链惊魂
有安全博主爆料称 Anthropic 被入侵，攻击者借 Claude 开发者工具向全球开发者笔记本投递远控木马，Cursor 已发安全公告，HN 上有人追问「到底多真」。
大白话安全圈博主 doublepulsar 发文称，Anthropic 被黑客攻破，攻击者通过 Claude 的开发者工具（包括 VS Code 扩展这类插件）把远控木马送进了开发者的电脑。Cursor 官方博客随后挂出「Claude Code 扩展安全通告」，HN 讨论串里有人表示自己不用 Cursor 和 VSCode 扩展，但团队里不少人在用，很担心。目前细节偏少，官方口径以各家公告为准。
对你意味着只要你或同事在编辑器里装过 Claude 相关扩展，这条就和你直接相关，建议先去看 Cursor 的安全通告再决定要不要临时停用。
安全博主爆料与 HN 讨论，Cursor 已发安全通告，Anthropic 官方细节尚未在素材中确认
打开巨象雷达，看今天全部 AI 动态