Cursor安装插件要多加小心！ Claude Code 扩展在 Cursor 市场被植入木马版 最多约 5000 名用户机器被植入持久 SSH 后门。攻击… · @Zen_with_AI · TwKit

@Zen_with_AI

Cursor安装插件要多加小心！ Claude Code 扩展在 Cursor 市场被植入木马版 最多约 5000 名用户机器被植入持久 SSH 后门。攻击者通过 Open VSX 与 Cursor 市场投放，加载后自动写入 SSH 密钥、建立反向隧道并收集主机信息。Anthropic 与 Cursor 已确认非官方发布版本，官方渠道未受影响，问题版本已下架。 AI 编程工具正成为新攻击面：扩展市场审核薄弱，Agent 拥有文件系统与 shell 权限，一次供应链事件就能批量拿下开发者机器。币安近期事件也引发关联猜测，但官方尚未确认。开发者建议立即检查是否安装过该版本并轮换相关密钥。 https://x.com/amasad/status/2116170090991484947

曝光 320 · 评论 2 · 点赞 2 · 书签 1