Anthropic 警告：恶意者借 Cursor 市场发布篡改版 Claude Code 扩展

Anthropic 披露，一名恶意行为者利用对 Cursor 市场平台的访问权限，发布了一个被篡改的 Claude Code 扩展副本，而该扩展并非由 Anthropic 官方构建或发布。Anthropic 明确表示，此次事件不是其自身系统或员工笔记本电脑遭到入侵，而是第三方渠道 Cursor 市场被滥用。该公司正与 Cursor 合作调查处理。这一事件再次凸显 AI 编码工具生态中插件与扩展分发链路的潜在风险：开发者习惯从各类市场安装工具，但第三方平台若审核或访问控制存在漏洞，可能被用来传播恶意版本。对用户而言，应尽量通过官方渠道获取 Claude Code 等扩展，并核对发布者身份与版本信息，避免在非官方市场下载来历不明的副本。随着 AI 编程助手在开发流程中权限越来越高，针对其扩展和插件的供应链攻击可能成为新的安全焦点。