突发！Cursor插件被投毒！你装的是Claude C

Cursor 扩展市场被人投毒了，恶意代码藏在 Claude Code 2.1.313 里，最多波及 5000 人。

这事儿最吓人的是触发方式。你只要装了这个版本、打开项目，恶意逻辑就会自动跑起来，根本不用跟 AI 对话。它试图往系统里写 SSH 后门，好在因为权限缺陷没完全得逞。不过别大意，没被黑进去也得排查残留。

最近这种供应链攻击还挺密集。OpenCode 旧系统泄露了第三方 API 密钥，别人能拿去给自己买单；LiteLLM 更离谱，五月漏出去的密钥十月还在生效，直接让黑客控制了发布流程。

说到底，给 AI 工具的权限不能全绑在同一个身份上。沙箱隔离必须覆盖实际运行的组件，不然敏感资产早被送出去了。

真中招了光卸载没用，得按官方指引清掉残留、轮换凭据。平台既然承担了分发软件的工作，出了事就得把恢复责任担起来。