据 Phorion 博客发布的分析文章，在 Cursor Marketplace 上分发的「官方 Claude Code for VS Code」扩展中被指存在后门（backdoor）。文章标题直接点明问题所在，指向 AI 编程工具的扩展分发环节。
与此同时，Cursor 官方博客已上线一则 Claude Code 扩展安全公告（claude-code-extension-security-notice）。这说明平台方已进入正式响应流程。安全社区方面，账号 GossiTheDog 在 cyberplace.social 上发布了相关帖子，推动事件在开发者圈子中扩散。
目前公开信息主要来自上述来源。关于后门的具体植入方式、影响范围、受影响版本与修复状态，仍应以 Cursor 公告与 Phorion 原文为准。本文不对尚未披露的细节作推测。
为什么重要
Claude Code 这类 AI 编程助手以 IDE 扩展的形式运行在开发者本机，通常需要访问工作区文件、终端与 Git 操作，处于开发链路的上游。一旦扩展的分发环节被污染，风险不只落在单个用户身上，还可能沿代码仓库与 CI 流程向下游传导。对 AI 编程生态而言，Marketplace 的上架审核、扩展签名与来源校验，正在成为与模型能力同等重要的基础设施问题。
给使用者的提示
建议核对本地已安装的 Claude Code 扩展的来源与获取渠道，并以 Cursor 官方公告确认的处置方式为准；在结论明确之前，谨慎评估该扩展在敏感仓库中的权限授予。后续进展值得持续关注。