你天天用的 AI 编程插件，可能被人塞了后门！5000 人装到带后门的 Claude Code 扩展？官方市场版本躺枪，Cursor 紧急发公告
有安全圈人士爆料称，Open VSX 与 Cursor 市场上的 Claude Code 扩展被植入后门，Cursor 随后发安全公告，路透社称约 5000 名用户受影响。
大白话简单说，就是有人在你天天用的 AI 编程插件里动了手脚。据爆料，出问题的是 Open VSX 扩展商店和 Cursor 市场里的 Claude Code 扩展，不是 VS Code 官方市场那份。Cursor 已经发了安全公告，路透社报道称约 5000 名用户受影响。楼里有人提醒：如果你装了很久没更新，可能反而躲过一劫，但具体哪个版本被污染，还得等官方复盘。
对你意味着凡是用 Cursor、VS Code 写代码、装过 Claude Code 插件的人都该看一眼，顺手检查下插件来源和版本。
网友爆料与 HN 讨论，Cursor 已发安全公告、路透社有报道，具体受影响版本与范围以官方为准
打开巨象雷达，看今天全部 AI 动态