今天AI圈有大事：官方插件被投毒，装了的人

今天AI圈出了件吓人的事：Cursor插件市场里那个“官方出品”的Claude Code扩展，被人塞了SSH后门。

安全公司Phorion实锤，2.1.313版本在安装时，会偷偷在你的Mac、Linux或Windows电脑上配一把远程钥匙。这东西跟着编辑器运行，等于你自己给小偷开了门还递了钥匙。Cursor反应很快，已经把这个毒版本从所有渠道紧急下架。

用Cursor或VS Code写代码的朋友，赶紧查下版本。要是装过2.1.313，立刻卸载；公司电脑中招的别自己瞎删，直接走应急响应。顺手再看看SSH登录记录有没有异常。

这事也给大家提了个醒：以前咱们默认“官方渠道绝对安全”，现在这个等号不成立了。AI工具更新太快，连官方分发渠道都会被打穿，以后装插件真得留个心眼。