AI插件也有「冒牌货」:装前看3处,装后查一次

AI声明：本文由AI辅助撰写，部分配图由AI生成，文中配图均为示意，非真实界面，非实测。

结论先说：插件看来源，更新等一等，权限多一问；真装了问题版本，只卸载可能不够，照官方安全公告查一次。

10 月底，某插件市场里，一个热门AI编程插件出现了被人改过的版本。据该市场的官方安全公告，这个版本不是原开发者做的，最多约5000名用户受影响。本文只用官方公告的说法，不点名任何厂商与插件。

一、发生了什么

按官方公告和官方帖整理（北京时间，示意）：

• 被改过的版本只涉及两个版本号，在 10 月 29 日傍晚到 10 月 30 日凌晨约11小时内可下载。

• 它试图在电脑上留一个能远程进来的「后门」，并上报电脑名、用户名、系统等基本信息。

• 官方发现后下架问题版本，暂停整个插件市场，检查确认其他插件没被篡改后恢复。

• 官方联合托管方关掉了对方的服务器；并提醒用户升级到原开发者的新版本。

二、先别慌

官方公告里有几句值得先看：

1. 对方服务器已下线，远程连接和信息上报都已失效。

2. 多数电脑关键一步没成功：打开远程登录需要管理员权限，官方说多数电脑上这个插件没有这个权限，这一步失败，对方无法通过它登录进来。

3. 但只卸载可能不够：官方提醒，问题版本会留下独立运行的脚本，所以无论如何都要按公告步骤检查清理。

三、装前看3处

1. 看来源：从软件自带的官方入口或开发者官网装，别用别人转发的安装包。

2. 看版本：刚冒出来的新版本，不急的话等一两天，看看官方有没有公告。

3. 看权限：插件要系统或管理员权限，先停一下想想为什么。平时也别用管理员身份打开编辑器——这次官方说明，多数电脑正是因为没有管理员权限，后门的关键一步才没成功。

这3条是通用习惯，编辑器插件、浏览器插件都适用。

四、装了：查一次

如果你在那段时间装过或更新过这类插件：

1. 打开该插件市场的官方安全公告，照公告里的步骤检查，不用陌生人发来的「修复工具」。

2. 查出问题，按官方步骤清理，别自己乱删系统文件。

3. 在另一台可信的设备上修改相关密码、退出各处登录。

没在那段时间装过或更新过，就不用紧张，把上面3个习惯记住就好。部分服务国内无法直接使用，请遵守当地规定。

一张卡收藏

• 看来源：官方入口或开发者官网

• 等一等：新版本不急着装

• 问权限：要管理员权限先停一下

• 查一次：装过就照官方公告自查

• 卸载不等于干净

收藏这篇，下次装插件前翻一下。你装插件前会看来源吗？欢迎在留言区说说。

最后记住一句：插件看来源，更新等一等，权限多一问。

关注「AI懒蛋」，每期一个能马上用上的 AI 小功能，步骤和清单都给全。

来源

• 该插件市场官方安全公告（10 月 30 日发布，10 月 31 日更新，北京时间），2026-11-02 读取。

• 该插件市场官方帖（10 月 30 日发布），2026-11-02 读取。正文不点名厂商与插件。

• 文中示例与配图均为示意，非实测。

AI声明

本文由AI辅助撰写，部分配图由AI生成，文中配图均为示意，非真实界面，非实测。