AI 开发工具安全警报：被篡改的 VS Code 扩展影响数千用户

近日，Cursor AI 发布安全通告，确认其生态中一款 Claude Code VS Code 扩展遭到恶意篡改。这一事件可能波及最高 5000 名使用该插件的开发者，引发了业界对 AI 辅助编程工具供应链安全的关注。

事件详情与潜在风险

根据官方通报，篡改发生在扩展的更新流程中。攻击者通过非法手段修改了扩展包的部分代码，使其在用户不知情的情况下可能执行非预期操作。虽然具体攻击向量尚未完全公开，但此类篡改通常涉及数据窃取、权限提升或后门植入。

受影响的用户主要是在近期下载或更新该扩展的开发者。Cursor AI 已紧急下架问题版本，并建议所有用户立即检查扩展版本号，卸载可疑安装包。

开发者应对指南

如果你正在使用 VS Code 进行开发，特别是涉及敏感代码或数据的项目，建议立即采取以下措施：

  • 核查扩展来源：仅从官方市场或可信渠道安装插件，注意开发者认证标识
  • 审查权限请求：警惕要求过多系统权限或网络访问的扩展
  • 启用自动更新：确保扩展保持最新，但重大更新前可暂缓安装观察社区反馈
  • 隔离开发环境：对关键项目使用沙箱或虚拟机环境运行开发工具

AI 工具集成的安全启示

这起事件暴露了 AI 辅助开发工具生态中的薄弱环节。随着代码生成、补全类插件日益普及，其安全边界往往被忽视。第三方扩展可能成为攻击链的突破口，尤其当它们拥有代码读写、终端访问等高危权限时。

开发团队在引入 AI 效率工具时，应建立更严格的安全审查机制。包括代码签名验证、行为监控和最小权限原则的应用。同时，保持对供应链攻击的警惕，定期审计第三方依赖项。

目前，Cursor AI 正与平台方合作调查事件根源，并加强扩展发布流程的验证环节。用户可通过官方渠道获取最新安全建议和修复进展。