Cursor披露了一起针对AI编码工具链的供应链安全事件：通过其IDE扩展市场分发的Claude Code VS Code扩展被修改并植入恶意软件，最多影响5000名开发者。恶意版本并非Anthropic官方开发。Cursor在发现当日下午下线扩展市场，与提供方清除恶意代码、确认无进一步风险后重新上线，并建议受影响用户按博客说明排查、升级到Claude Code for VS Code 2.1.314版本。
这不是孤例。安全公司Wiz梳理了10月内至少九个AI开发者平台披露的安全事件，涉及Fireworks AI、Lightning AI、Railway、Warp、OpenCode等，多起报告指向凭据窃取、agent swarm攻击以及以「蒸馏」为目的的模型能力窃取。MIT Technology Review同期发文指出，Agentic Web时代已经到来，但部署自主智能体时「我们实际上在盲飞」，呼吁建立行为实时可观测与审计机制。
共同的问题在于信任边界被快速扩张：开发者为了让智能体完成工作，把代码仓库、云凭据、浏览器会话一并交给它；而智能体生态本身由大量第三方扩展、MCP服务器与工具插件构成，其中任何一环被污染，都可能形成横向移动的跳板。行业正在形成的共识是，智能体时代的供应链安全不能只靠事后扫描，权限最小化、扩展签名校验与调用链审计必须前置到分发环节。