【八卦速递】警惕！Cursor 插件市场出现伪装 Anthropic 官方的“Claude Code”后门插件

核心事件总结

安全研究人员在 Cursor 插件市场中发现了一个伪装成 Anthropic 官方工具“Claude Code”的恶意扩展。该插件利用开发者对新发布 AI 工具的迫切需求，通过植入后门代码，意图窃取开发者的 API 密钥、源代码及系统访问权限。

• ▶ 供应链攻击精准化：攻击者不再广泛撒网，而是针对 AI 开发者这一高价值群体，利用“官方同名”和“功能空白期”进行精准投毒。
• ▶ 生态审核漏洞：Cursor 等新兴 AI IDE 虽兼容 VS Code 插件生态，但其独立市场的审核机制相较于微软官方市场（Marketplace）更为薄弱，给了恶意软件可乘之机。

八卦洞察

这次事件揭示了 AI 浪潮下的一个“安全悖论”：开发者在追求极致生产力的同时，正在降低对工具链的防御心理。Claude Code 作为 Anthropic 近期最火爆的命令行工具，其官方版本目前仅通过 NPM 分发，并未发布 IDE 插件版。攻击者正是利用了这种“信息差”和开发者的“AI 焦虑（FOMO）”。

更深层次看，这标志着软件供应链攻击的重心正在从传统的库依赖（如 NPM, PyPI）转向 IDE 扩展层。对于开发者而言，IDE 插件拥有极高的系统权限，一旦失守，整个企业的核心资产（代码库、云端凭证）将处于“裸奔”状态。Cursor 作为一个快速崛起的挑战者，其生态治理能力将直接决定其能否进入对安全敏感的企业级市场。

行动建议

• 严格核实来源：在安装任何 AI 插件前，务必交叉比对官方文档。Anthropic 官方 Claude Code 目前仅通过 npm i -g @anthropic-ai/claude-code 安装，任何 Marketplace 上的同名插件均为伪造。
• 审计插件权限：企业安全团队应限制开发者在未经审计的情况下安装第三方 IDE 插件，建议建立内部“白名单”机制。
• 监控异常流量：利用 EDR 或网络监控工具，重点关注 IDE 进程向未知域名发起的加密通信，防范数据回传。