Anthropic 在 Cursor 的 VS Code 扩展被投毒近 12 小时

据报道，Anthropic 在 Cursor 上的 Visual Studio Code 扩展有一个恶意版本被植入了后门，持续时间接近 12 小时。这让 AI 编程工具的供应链安全问题再次成为焦点。报道称，攻击者究竟是如何拿到 Anthropic 那个已验证的 Cursor 账号的，目前仍不清楚。 这件事之所以值得关注，是因为 AI 编程助手通常手握着跨仓库、跨开发环境的广泛权限。一个被污染的扩展，视其权限范围，可能泄露源代码、凭证，甚至影响构建系统。这让 AI 开发工具周边的软件供应链成了高价值目标。 开发者往往装扩展装得很快，看到「已验证发布者」的标识就放心，为了效率也会把需要的权限一并授予。一旦账号或发布流程被攻破，这份信任就会被利用。 这次事件也提醒大家：AI 编程工具和其他软件一样，要面对分发环节和账号安全的老风险，只不过同时还多出了新能力带来的新面。 报道提到的 12 小时窗口说明，检测和清除的速度很关键；但同样关键的是预防性措施，比如多因素认证、发布签名、权限最小化，以及对异常改动的监控。 对使用 AI 助手的团队来说，实际的教训是：检查扩展权限，限制其对敏感仓库的访问，并留意异常活动。对厂商来说，责任在于守住发布流水线，一旦怀疑某个版本被篡改就要快速响应。随着更多细节浮出，完整影响可能会更清楚，但核心担忧其实很熟悉：你对一个 AI 工具的信任，取决于你对它背后代码和账号的信任。