开发者遭木马化Claude Code扩展攻击，Cursor受波及

📋总体概括

AI编程工具Cursor在同一天被曝出两起严重安全事件，其中一起涉及被植入木马的Claude Code扩展。事件表明，随着开发者广泛使用AI驱动的集成开发环境，第三方扩展的供应链安全风险正在集中暴露。开发者若安装了被篡改的扩展，其代码、凭证乃至整个开发环境都可能被攻击者掌控。这一事件为快速扩张的AI IDE生态敲响了安全警钟。