一人公司的AI插件中毒了？Claude扩展被植入

11月1日，Ars Technica爆出个事：Cursor插件市场里的Claude Code扩展被人动了手脚。

官方修复版是2.1.314。最吓人的是，你啥也没干错——没点陌生链接，没下破解软件，只是像往常一样装了个开发工具，中招机器最多5000台。

这提醒我三件事。更新得看官方版本号再更；插件只从官方渠道装，不用的赶紧删；最要命的是管好密钥。这类攻击专偷环境变量里的API Key和云账号凭证，一丢就是账单和代码一起遭殃。

所以这周就做两件事。给API Key分权，生产测试分开，能读不给写，额度卡死。再列一份清单，把浏览器插件、编辑器扩展都记下来，出事时能快速定位。

说到底，一人公司技术栈全靠自己拼，合起来没人检查衔接处。大公司有安全团队兜底，咱们只能靠流程：只从官方源装、定期删不用的、密钥最小权限。

工具越方便，中间层越多。你得清楚自己踩在什么上面。