AI代码编辑器遭遇供应链暗杀：从Claude Code插件后门看开发工具的信任危机
生活指南
法律法规
AI工具
摘要
一篇报道指出，一个伪装成官方更新的Claude Code插件在Cursor商店存活11小时，携带SSH后门感染全球开发者。攻击者未攻破大模型，仅通过污染分发渠道即获取终端最高权限。文章借此说明AI编程工具高权限时代下供应链信任的脆弱性，并提出个人与团队应立即采取的三项措施。
一个伪装成官方更新的Claude Code插件，带着SSH后门在Cursor商店存活11小时，悄无声息地感染了全球开发者。😱 攻击者没攻破大模型，只污染了分发渠道，就拿到了你终端的最高权限。这篇文章告诉你：AI编程工具的高权限时代，供应链信任有多脆弱，以及你和团队今天就该做的三件事。
转载信息
原文：
AI代码编辑器遭遇供应链暗杀：从Claude Code插件后门看开发工具的信任危机
（2026-11-09 12:00）
作者：
yweng18
分类：
技术
0
0
157
评论 (0)
请 登录 后发表评论
暂无评论，来留下第一条评论吧