这次 AI Coding 圈的瓜，是真有点吓人了。 你在 Cursor 里装个 Claude Code 扩展，结果差点顺手把 SSH 后门也请进电脑？？？ … · @JamesDa55049936 · TwKit

@JamesDa55049936

这次 AI Coding 圈的瓜，是真有点吓人了。 你在 Cursor 里装个 Claude Code 扩展，结果差点顺手把 SSH 后门也请进电脑？？？ Cursor 官方刚披露了一起安全事故。 10 月 29 日，扩展市场里出现了被恶意篡改的 Claude Code 插件。 涉及 2.1.312 和 2.1.313 两个版本，持续大约 11 个小时。 恶意代码会尝试往机器里添加攻击者的 SSH 公钥、建立反向隧道，还会收集设备信息。 虽然攻击代码存在问题，不代表所有安装者都被成功远程控制，但这事还是够离谱的。 以前用 AI 写代码，最怕它把项目改坏。 现在倒好，连给 AI 装个插件，都得提防有人顺手给自己留把钥匙。 好在 Cursor 已经移除了恶意版本，并给出了排查方案。 你们平时装 AI 编程扩展，会检查版本来源吗？ 还是基本都默认自动更新？🤔

曝光 234 · 评论 3 · 点赞 1 · 书签 0