文章
zh
Cursor扩展市场现恶意Claude Code，超5000名用户需排查
来源: 听说了吗？· AI 解读站 ·
Cursor 发现恶意修改版 Anthropic.claude-code 2.1.313 在扩展市场短暂上架，最多 5,000 名用户可能受影响。恶意程序会收集主机信息、植入 SSH 公钥并尝试建立反向隧道，但卸载扩展不足以清除独立持久化脚本；受影响者需先查公钥，再隔离主机、清理组件并轮换凭据。
相关发现
-
Cognition发布AI编程安全加固清单：先修补旧漏洞，再管
文章 · 听说了吗？· AI 解读站
-
JN 最近在幹嘛（20261103 更新）
文章 · 資工小廢物 - JN
-
新机器交付前，我会先跑这 20 项检查
文章 · 杜老师说
-
失去了太阳。
文章 · 夜旅者
-
百事可乐上的冰块。
文章 · 夜旅者
-
回忆里那道木门插销后面，是深深的恐惧。
文章 · 夜旅者