Cursor 披露遭篡改的 Claude Code 扩展:试图植入持久化 SSH 后门
thione · x · 2026-11-10
Cursor 披露发现被篡改的 Claude Code 扩展,这些恶意版本试图植入持久化 SSH 后门。Cursor 澄清恶意版本并非 Anthropic 开发,属于供应链投毒事件。对广泛使用编码助手扩展的开发者而言,这是一次值得警惕的供应链安全警示。
所属事件:Cursor 披露恶意 Claude Code 扩展植入 SSH 后门(2 条相关)→
「编程与Agent」频道最新
- Laurence Moroney 新书《Fine-Tuning AI》登 Amazon 机器理论类榜首 — lmoroney · 2026-11-10
- Hugging Face 联创 Thom Wolf:软件将进入 Everflux 时代,闭源失去意义 — Thom_Wolf · 2026-11-10
- 开发者用 AI 打造 PSAISuite：PowerShell 统一接口调用多家模型 — dfinke · 2026-11-10
- 老牌开发者公开 AI 编码工作流：Threadripper+三屏+Codex 小步提交 — esrtweet · 2026-11-10
- Claude Code 设置文件泄露数千个密钥,GitHub 上暴露数据库密码与 API token — Ars Technica AI · 2026-11-10
- François Chollet 力挺「AI CEO」Steve：收购停滞 SaaS 交给智能体运营 — fchollet · 2026-11-10