X · felixrieseberg2026-10-31 13:00AI 生成

装错一个插件，代码和密钥可能全交出去！你装的 Claude Code 可能是假的？官方证实 Cursor 市场混进被篡改版本

Anthropic 称有恶意行为者借 Cursor 插件市场权限，上架了一份并非官方构建发布的「被篡改」Claude Code 扩展，官方强调自家系统和员工电脑没被攻破。

大白话简单说，就是有人在 Cursor 的插件市场里，用市场权限传了一份被动过手脚的 Claude Code 扩展。Anthropic 出来澄清：这玩意儿不是我们做的、也不是我们发的，我们的系统和员工电脑都没被黑。他们正在和 Cursor 一起处理这件事，并提醒大家认准官方渠道的版本。对普通用户来说，最直接的影响就是：如果你是从第三方市场装的 Claude Code，最好核对一下来源。

对你意味着所有用 Cursor 写代码、装过 Claude Code 插件的开发者都该看一眼，装错版本等于把代码和密钥交给陌生人。

据 Felix Rieseberg 在 X 上转述的 Anthropic 官方声明，具体受影响版本与处置细节以官方公告为准

原文：Anthropic says a malicious actor used access to Cursor's marketplace to publish a "tampered" copy of the Claude Code extension, which it didn't build or publish (Felix Rieseberg/@felixrieseberg)

打开巨象雷达，看今天全部 AI 动态