卧槽🔥 Cursor 扩展市场的 Claude Code 被人投毒了😨😨😨 2.1.313 不是 A➗ 做的,加载就往电脑塞 SSH 后门 有 5000 人… · @chasen_liao · TwKit
@chasen_liao
卧槽🔥 Cursor 扩展市场的 Claude Code 被人投毒了😨😨😨 2.1.313 不是 A➗ 做的,加载就往电脑塞 SSH 后门 有 5000 人多中招了,开编辑器就会跑,不用跟 AI 对话 官方让查 ~/.ssh/authorized_keys 有没有 svc-telemetry 有的话光卸载插件不够,还要清持久化脚本 Coding Agent 权限太大了,供应链才是最软的一环,天天都有安全事件,自检提示词我放评论区了⬇️
曝光 1090 · 评论 5 · 点赞 6 · 书签 0
查看原帖