AI编程工具Cursor的官方插件商城近日出现一起供应链安全事件。据科技媒体bleepingcomputer报道，10月29日，Cursor Marketplace上线了一个被篡改的Anthropic Claude Code扩展，持续分发约11小时，全球范围内最多可能有5000名开发者受到影响。Cursor Marketplace是Cursor用于发现、安装和管理插件的官方渠道，主要作用是为其AI Agent接入外部工具、数据源和工作流。

涉事恶意版本编号为2.1.313。该版本在太平洋时间凌晨2:27至下午1:35之间分发，对应北京时间为10月29日17:27至10月30日凌晨4:35，时长约11小时。Cursor方面已确认，该恶意软件试图在用户设备上植入持久性SSH后门。

从技术细节看，攻击者并未改动原有合法功能代码，而是在扩展的extension.js文件开头插入了一段恶意JavaScript加载器。开发者安装该恶意版Claude Code后，恶意代码会自动执行，无需与Claude Code发生任何交互。

该恶意程序会收集用户名、主机名、公网IP、Git邮箱以及与敏感凭据相关的环境变量名称，并将这些信息发送至攻击者控制的地址。对依赖AI编程工具处理代码与凭据的开发者而言，此次事件再次凸显官方插件渠道的审核与供应链风险。