卧槽，Cursor 插件市场里的 Claude Code 被投毒了，最多 5000 人电脑里被塞了 SSH 后门 用 Cursor 装了 Claude Co… · @don_tech1 · TwKit

@don_tech1

卧槽，Cursor 插件市场里的 Claude Code 被投毒了，最多 5000 人电脑里被塞了 SSH 后门 用 Cursor 装了 Claude Code 插件的，先停手，跑一行命令，快速验证： grep -qs svc-telemetry ~/.ssh/authorized_keys && echo "中招了" || echo "没事" 如果中招了就按 Cursor 公告跑清理脚本 然后把这台机器上能碰到的密钥、token 全他妈换一遍 说真的，我们天天让 agent 拿着最高权限读写整台电脑 装插件的时候，谁他妈还看看发布者是谁啊？ 就算看了，小白用户也不一定能识别出来，是不是投毒了。 我们唯一能做的，尽量少装来源不明的插件，尤其是 DeepSeek Harness 里面的插件也有很多 https://cursor.com/cn/blog/claude-code-extension-security-notice

曝光 529 · 评论 4 · 点赞 4 · 书签 2