插件名字、作者都对，只是版本号不对：Cursor公布事故报告，带后门的Claude Code扩展挂了约11小时，最多5000人可能装上
你装的插件名字、作者看起来都对，只是版本号不对。这次就是这么中招的。
Cursor 11月13日发了完整事故报告，链条是这样走的：
1. 入口不在Cursor自己：攻击者拿到Cursor发给合作方Fireworks的访问密钥（官方说是Fireworks一侧泄露的），复制了一批历史编码代理记录，大多是2025年、没开隐私模式的会话。
2. 记录里有少量没打码的凭证：不到0.01%的客户API凭证暴露。攻击者拿着这些凭证，一步步进了Cursor用的部分SaaS工具。
3. 10月29日，攻击者用偷来的凭证，把伪造的Claude Code扩展2.1.312、2.1.313直接放进Cursor扩展市场的缓存，约11小时后下架，最多约5000名用户可能收到。Anthropic没发过这两个版本，上游源Open VSX也没有恶意代码。
4. Cursor称事件已控制，最后一次攻击活动是11月1日，已被拦截。
这个恶意版本装上后干了什么（10月29日安全通知）：
一、收集主机名、用户名、系统、公网IP、Git邮箱等信息发给攻击者；
二、往你的SSH授权列表里加一把攻击者的公钥，备注名叫svc-telemetry，再尝试开反向SSH隧道；
三、用macOS启动项或Windows计划任务（名叫SysMon）做持久化，大约每60秒重连一次。
开本机SSH服务要管理员权限，多数电脑上这一步会失败，但官方原话是：只卸载扩展可能不够。
跟你的币有什么关系：在同一台电脑上跑交易脚本、存API密钥、开浏览器钱包的人，一个被换掉的插件就能拿到整台机器的入口。能直接用的自查：
1. 打开扩展列表，看有没有Claude Code 2.1.312或2.1.313，并且是10月29日从Cursor扩展市场装或更新的。有就按Cursor安全通知里的脚本检查。
2. 看~/.ssh/authorized_keys里有没有不认识的公钥，搜svc-telemetry；Windows查有没有叫SysMon的计划任务。
3. 交易所API密钥只开读取和交易，关掉提现，绑IP白名单；密钥别放进代码仓库和AI对话里。这次的源头之一，就是对话记录里没打码的凭证。
我的看法：供应链攻击最阴的地方是，你什么都没做错，只是点了“更新”。
关注我，AI工具和币圈安全交叉的事，我每天14:50讲一件。
#AI #供应链攻击 #电脑安全 #安全警报
你装的插件名字、作者看起来都对，只是版本号不对。这次就是这么中招的。
Cursor 11月13日发了完整事故报告，链条是这样走的：
1. 入口不在Cursor自己：攻击者拿到Cursor发给合作方Fireworks的访问密钥（官方说是Fireworks一侧泄露的），复制了一批历史编码代理记录，大多是2025年、没开隐私模式的会话。
2. 记录里有少量没打码的凭证：不到0.01%的客户API凭证暴露。攻击者拿着这些凭证，一步步进了Cursor用的部分SaaS工具。
3. 10月29日，攻击者用偷来的凭证，把伪造的Claude Code扩展2.1.312、2.1.313直接放进Cursor扩展市场的缓存，约11小时后下架，最多约5000名用户可能收到。Anthropic没发过这两个版本，上游源Open VSX也没有恶意代码。
4. Cursor称事件已控制，最后一次攻击活动是11月1日，已被拦截。
这个恶意版本装上后干了什么（10月29日安全通知）：
一、收集主机名、用户名、系统、公网IP、Git邮箱等信息发给攻击者；
二、往你的SSH授权列表里加一把攻击者的公钥，备注名叫svc-telemetry，再尝试开反向SSH隧道；
三、用macOS启动项或Windows计划任务（名叫SysMon）做持久化，大约每60秒重连一次。
开本机SSH服务要管理员权限，多数电脑上这一步会失败，但官方原话是：只卸载扩展可能不够。
跟你的币有什么关系：在同一台电脑上跑交易脚本、存API密钥、开浏览器钱包的人，一个被换掉的插件就能拿到整台机器的入口。能直接用的自查：
1. 打开扩展列表，看有没有Claude Code 2.1.312或2.1.313，并且是10月29日从Cursor扩展市场装或更新的。有就按Cursor安全通知里的脚本检查。
2. 看~/.ssh/authorized_keys里有没有不认识的公钥，搜svc-telemetry；Windows查有没有叫SysMon的计划任务。
3. 交易所API密钥只开读取和交易，关掉提现，绑IP白名单；密钥别放进代码仓库和AI对话里。这次的源头之一，就是对话记录里没打码的凭证。
我的看法：供应链攻击最阴的地方是，你什么都没做错，只是点了“更新”。
关注我，AI工具和币圈安全交叉的事，我每天14:50讲一件。
#AI #供应链攻击 #电脑安全 #安全警报
