用 Cursor 的先停一下：你 10 月 29 日那次自动更新，可能不是官方版。 那天 Cursor 的扩展市场上了约 11 个小时的假货，装上的人不是点… · @404latitude · TwKit

@404latitude

用 Cursor 的先停一下：你 10 月 29 日那次自动更新，可能不是官方版。 那天 Cursor 的扩展市场上了约 11 个小时的假货，装上的人不是点了什么可疑链接，只是正常更新了一下编辑器，风险就已经进门了。 ▌发生了什么 10 月 29 日太平洋时间约 2:27 到 13:35，Cursor 扩展市场出现了被篡改的 Claude Code 扩展，版本是 2.1.312 和 2.1.313，覆盖 Mac 和 Windows，Anthropic 明确表示这不是它做的，估计最多约 5000 名用户受影响。 ▌它到底干了什么 它会把主机名、用户名、操作系统、主目录、环境变量名、Git 邮箱和公网 IP 发给攻击者，还会尝试加入一个标为 svc-telemetry 的攻击者 SSH 密钥、打开本地 SSH 服务、建反向隧道，Mac 上装 LaunchAgent、Windows 上装计划任务，重启后还在。 先降个温：打开 SSH 需要管理员权限，Cursor 说多数机器上这一步因为恶意代码本身的 bug 没成，攻击者的服务器也已下线，但已经发走的数据、留下的密钥和自启脚本不会自己消失。 ▌今晚就查这三步 第一步看时间：10 月 29 日那天，你有没有在 Cursor 市场里装过或更新过 Claude Code，版本是不是 2.1.312 或 2.1.313。 第二步查密钥：Mac 查 ~/.ssh/authorized_keys 里有没有 svc-telemetry，Windows 用 PowerShell 在用户目录的 .ssh 文件和管理员 authorized_keys 里查同一个词。 第三步看处理：查到了先断网隔离，按 Cursor 官方清理脚本清掉自启项，再换一台可信电脑轮换这台机器可能触达的凭证和会话，没查到也先升到干净版，但记住只卸载扩展、只升干净版都不够，后台脚本会自己留着。 ▌以后怎么防 编程工具的权限本来就大，能读代码、能碰密钥，装扩展别只看名字熟不熟，要看发布方、版本号和更新时间是不是对得上，自动更新开着也要定期看一眼版本，重要的密钥和生产凭证不要长期留在同一台日常开发机上。 今晚你会先查 authorized_keys，还是先升到最新版？

曝光 56 · 评论 2 · 点赞 2 · 书签 0