投毒 AI 插件：你编辑器里，藏了别人的钥匙

Cursor 扩展市场被人塞了个带后门的 Claude 插件。最绝的是，用户啥都没干，只要装了，恶意代码在后台就已经跑完了。

10 月 29 日那十一个小时里，2.1.313 版本的包被替换成了恶意外壳。它一加载就抢系统权限，偷偷收集主机信息，还给攻击者留了把 SSH 私钥。官方说最多影响 5000 人，但没公布确切数字。

虽然多数机器因为拿不到管理员权限，没建起反向隧道。但那把长期 SSH 钥匙已经写进去了，持久化脚本也落了盘。只要哪天本机开了 SSH，攻击者随时能进来。

所以光卸载根本没用。赶紧去终端搜一下“svc-telemetry”这串字符，查查自己中招没。AI 编程工具本来就管着代码和服务器，这次算是把软肋彻底亮出来了。