插件名字、作者都對，只是版本號不對：Cursor公佈事故報告，帶後門的Claude Code擴展掛了約11小時，最多5000人可能裝上
你裝的插件名字、作者看起來都對，只是版本號不對。這次就是這麼中招的。
Cursor 11月13日發了完整事故報告，鏈條是這樣走的：
1. 入口不在Cursor自己：攻擊者拿到Cursor發給合作方Fireworks的訪問密鑰（官方說是Fireworks一側泄露的），複製了一批歷史編碼代理記錄，大多是2025年、沒開隱私模式的會話。
2. 記錄裏有少量沒打碼的憑證：不到0.01%的客戶API憑證暴露。攻擊者拿着這些憑證，一步步進了Cursor用的部分SaaS工具。
3. 10月29日，攻擊者用偷來的憑證，把僞造的Claude Code擴展2.1.312、2.1.313直接放進Cursor擴展市場的緩存，約11小時後下架，最多約5000名用戶可能收到。Anthropic沒發過這兩個版本，上游源Open VSX也沒有惡意代碼。
4. Cursor稱事件已控制，最後一次攻擊活動是11月1日，已被攔截。
這個惡意版本裝上後幹了什麼（10月29日安全通知）：
一、收集主機名、用戶名、系統、公網IP、Git郵箱等信息發給攻擊者；
二、往你的SSH授權列表里加一把攻擊者的公鑰，備註名叫svc-telemetry，再嘗試開反向SSH隧道；
三、用macOS啓動項或Windows計劃任務（名叫SysMon）做持久化，大約每60秒重連一次。
開本機SSH服務要管理員權限，多數電腦上這一步會失敗，但官方原話是：只卸載擴展可能不夠。
跟你的幣有什麼關係：在同一臺電腦上跑交易腳本、存API密鑰、開瀏覽器錢包的人，一個被換掉的插件就能拿到整臺機器的入口。能直接用的自查：
1. 打開擴展列表，看有沒有Claude Code 2.1.312或2.1.313，並且是10月29日從Cursor擴展市場裝或更新的。有就按Cursor安全通知裏的腳本檢查。
2. 看~/.ssh/authorized_keys裏有沒有不認識的公鑰，搜svc-telemetry；Windows查有沒有叫SysMon的計劃任務。
3. 交易所API密鑰只開讀取和交易，關掉提現，綁IP白名單；密鑰別放進代碼倉庫和AI對話裏。這次的源頭之一，就是對話記錄裏沒打碼的憑證。
我的看法：供應鏈攻擊最陰的地方是，你什麼都沒做錯，只是點了“更新”。
關注我，AI工具和幣圈安全交叉的事，我每天14:50講一件。
#AI #供应链攻击 #电脑安全 #安全警報
你裝的插件名字、作者看起來都對，只是版本號不對。這次就是這麼中招的。
Cursor 11月13日發了完整事故報告，鏈條是這樣走的：
1. 入口不在Cursor自己：攻擊者拿到Cursor發給合作方Fireworks的訪問密鑰（官方說是Fireworks一側泄露的），複製了一批歷史編碼代理記錄，大多是2025年、沒開隱私模式的會話。
2. 記錄裏有少量沒打碼的憑證：不到0.01%的客戶API憑證暴露。攻擊者拿着這些憑證，一步步進了Cursor用的部分SaaS工具。
3. 10月29日，攻擊者用偷來的憑證，把僞造的Claude Code擴展2.1.312、2.1.313直接放進Cursor擴展市場的緩存，約11小時後下架，最多約5000名用戶可能收到。Anthropic沒發過這兩個版本，上游源Open VSX也沒有惡意代碼。
4. Cursor稱事件已控制，最後一次攻擊活動是11月1日，已被攔截。
這個惡意版本裝上後幹了什麼（10月29日安全通知）：
一、收集主機名、用戶名、系統、公網IP、Git郵箱等信息發給攻擊者；
二、往你的SSH授權列表里加一把攻擊者的公鑰，備註名叫svc-telemetry，再嘗試開反向SSH隧道；
三、用macOS啓動項或Windows計劃任務（名叫SysMon）做持久化，大約每60秒重連一次。
開本機SSH服務要管理員權限，多數電腦上這一步會失敗，但官方原話是：只卸載擴展可能不夠。
跟你的幣有什麼關係：在同一臺電腦上跑交易腳本、存API密鑰、開瀏覽器錢包的人，一個被換掉的插件就能拿到整臺機器的入口。能直接用的自查：
1. 打開擴展列表，看有沒有Claude Code 2.1.312或2.1.313，並且是10月29日從Cursor擴展市場裝或更新的。有就按Cursor安全通知裏的腳本檢查。
2. 看~/.ssh/authorized_keys裏有沒有不認識的公鑰，搜svc-telemetry；Windows查有沒有叫SysMon的計劃任務。
3. 交易所API密鑰只開讀取和交易，關掉提現，綁IP白名單；密鑰別放進代碼倉庫和AI對話裏。這次的源頭之一，就是對話記錄裏沒打碼的憑證。
我的看法：供應鏈攻擊最陰的地方是，你什麼都沒做錯，只是點了“更新”。
關注我，AI工具和幣圈安全交叉的事，我每天14:50講一件。
#AI #供应链攻击 #电脑安全 #安全警報
