AI 開發工具爆出供應鏈安全事件，最多 5,000 名用戶可能受影響！

Cursor 官方確認，惡意 Claude Code 擴充套件曾出現在其市集，攻擊者試圖透過擴充套件植入 SSH 後門，取得開發者電腦的遠端存取權限。

這起事件有幾個值得注意的細節：

• 受影響版本：Claude Code 2.1.313
• 擴充套件載入時，惡意程式就可能執行
• 攻擊者試圖建立持久化遠端連線
• 單純解除安裝，不一定能清除已植入的後門

Cursor 已移除惡意版本並採取安全處置措施。

對加密貨幣開發者來說，這也是重要提醒。開發環境可能存放 API 金鑰、錢包相關憑證與其他敏感資訊。

AI Coding 越普及，開發工具本身的安全性就越值得關注。

#Aİ #Cursor #ClaudeCode #Cybersecurity