ARTICLE · 1288213
10/31|装了官方扩展的人,卸载之后后门还在
📊 南南南看AI · 2026-10-31 · AI市场机会
今日剖析
卸载了，后门还在
卸载之后，后门还在。今天被确认的这件事坏在前提上：出问题的不是第三方山寨包，是官方渠道里、官方名字下、官方版本号上的那个包——Cursor 市场上分发的 Claude Code 扩展，版本 2.1.313。它的压缩文件头部被注入了一段立即执行函数，加载的瞬间就开始跑，比扩展正常的启动还要早，你不需要点任何东西。
它落地分三步，三步都留在本机：先往密钥文件里追加一条公钥，再建一条反向隧道（脱离 IDE 进程存活），最后做跨平台持久化——Mac 上是一个伪装成系统标签的启动项，Linux 上是开机任务，Windows 上是计划任务。⚠️ 卸载扩展不清理以上任何一项，这是公告里明写的。同一天，厂商已把这个版本从市场、NPM 与编辑器注册表三处撤下。（这一条建议你截图存一下，今天回去照着版本号查一遍自己装没装过。）
所以这一族的性质今天换了。前两次是凭证被偷、信任链被偷，这次是分发渠道被污染——用户对「我装的这个东西是什么」失去了判断依据，因为看一眼源码这件事对绝大多数人不成立。而它的另一面是市场机会：今天第一次有人把版本号、文件路径、回连地址和四步清理顺序完整写出来，可至今没有产品把这篇安全公告翻成任何人都能照做的动作。这一格的产品形态不是检测，是清单——技术门槛不高、不需要资质，缺的只是有人做。你本机上装过多少个 IDE 扩展？有没有哪一个你其实说不清它是什么时候、从哪装进来的？
📌 今天能做的一件事 回去核对本机是否装过 2.1.313；四步清理只作指引，不要交给任何工具代劳。凡涉及清理密钥的动作，自己动手。
产业信号
共 11 条 · 先扫一眼标题，详情都在下面
1卸载了，后门还在
2前十里六席讲的同一件事，从能看变成了能干
3两万三千人注册，只有一百六十七个人付钱
4搜索第一次不到母公司营收的一半
5把查价做成扫一眼，单价能拉到九美元
6昨天还是痛点，今天有人把它做出来了
7中文圈今天一条都没收，连续第五天
8十天里第二次，旗舰模型把权重放出来
9给一个职业做一个不拒绝它的模型
10桌面上那一小块地方，第二天又有人占了
11说了两天的接口，到今天还没有价目
1
卸载了，后门还在
官方渠道里的一个官方扩展，被确认装了后门。出问题的是 Cursor Marketplace 上分发的 Claude Code for VS Code 扩展，版本 2.1.313：压缩后的扩展文件头部被注入了一段立即执行函数，它把读写文件、起子进程、发网络请求这些能力一起引入，Node 加载这个文件的瞬间就开始运行，早于扩展正常的启动回调——用户不需要点任何东西。三阶段落地：先往密钥文件里追加一条公钥，再建一条反向隧道，最后做跨平台持久化，并把主机侦察结果回传出去。⚠️ 卸载扩展不清理以上任何一项，这是公告里明写的。
数据版本 2.1.313／Hacker News 50302334：643 票 17 评论；配套 Phorion 公告 50300683：318 票 342 评论、50301983：395 票／持久化：macOS 伪装成 com.apple.sysmond 的 LaunchAgent、Linux 开机任务、Windows 计划任务 SysMon／回连地址 134.209.82[.]225 的 22 与 8099 端口／Cursor 已下架该版本并从 NPM 与 VS Code 注册表撤下
机会 这一格的产品形态第一次明确了：不是再做一个检测器，是「如果你装过这个版本，照这四步做」——版本号、文件路径、清理顺序，缺的不是技术，是有人把它翻成人能执行的动作。
2
前十里六席讲的同一件事，从能看变成了能干
Product Hunt 当日前十里有六件都在问同一件事：agent 用不用得了你的东西。排第一的是检查你的网站能不能被 AI agent 走完结账流程（299 票、72 评）；第二梯队是敢不敢让它动生产数据（250 票）；再往下是什么时候叫醒它（145 票）、把重复劳动变成 agent 的一段能力（115 票）、给 agent 造场景（113 票）、给某个职业做一个不拒绝它的模型（108 票）。⚠️ 对照前两天：第一天是「AI 的答案会不会提到你」，第二天是「agent 能不能用你的网站」，今天到了「agent 能不能把钱付出去」。六件里有四件已经不是看，是做。
数据Dedica 299 票 72 评（第 1）／bytemail 291 票 63 评（第 2）／BotGauge 250 票 66 评（第 3）／Fraud Blocker 230 票 29 评（第 4）／Tulu 181 票 29 评（第 5）／Trigger.dev 145 票 12 评（第 6）／梯度 299 到 108，2.77 倍／⚠️ 本日 PH 官网被拦截，票数取自第三方聚合页，属②级，梯度只作弱判读
机会 供给侧从「可观测」走到「可执行」只用了三天。做工具的人今天该问的不是「能不能接上 agent」，是「接上之后它替你做完了哪一步」。
3
两万三千人注册，只有一百六十七个人付钱
今天有三个人的账本可以一起看，三个人都是一个人做的。第一个做每周排餐加自动生成采购清单，四个月、两个国家上线，注册约两万三千，付钱的一百六十七个，月经常性收入 1,297 美元；⚠️ 近三十天是 1,292 美元、环比跌了三成半，卖家自述正在出售以便去做下一个。第二个把二十八个媒体处理工具塞进一个站，全部在自己的浏览器里跑完不上传，四万个用户换来二十五个订阅，累计收入刚好等于最近三十天的流水——也就是说它从上线起就没攒下过存量。
数据Super：1 人、4 个月、约 23,000 用户、167 个订阅、月经常性收入 1,297 美元、近 30 天 1,292 美元（环比 -35.7%）、累计 10,230 美元（RevenueCat 接口核验至 2026-10-30）／ClipUtils：1 人、3 个月、约 40,000 用户、25 个订阅、月经常性收入 293 美元、累计 322 美元＝近 30 天流水（Dodo Payments 接口核验至 2026-10-30）／FlipScan：1 人、10 个月、33 个订阅、月经常性收入 304 美元、近 30 天 860 美元（环比 +102.9%）、覆盖 175 个国家（RevenueCat 接口核验至 2026-10-30）
机会 排餐是每天都要做的决定，压缩一个文件是一年做几次的临时活——同样是几万个用户，付钱的人差了近七倍。这门生意成不成立，取决于这件事在用户生活里出现的频次，不取决于你做了多少功能。
4
搜索第一次不到母公司营收的一半
Google 搜索所在的公司，今天第一次出现搜索业务占总营收不到一半的情况——同一天，这家公司的市值蒸发了约五千亿美元，是其历史上最大的单日跌幅之一。⚠️ 这条要和另一条放在一起看：两天前有人给出，技术问答站 StackOverflow 现在每月的新问题不到一千条。答案池在塌，而塌掉的流量并没有回流到搜索。对做内容的人来说，这不再是「要不要做搜索优化」的问题，而是「你写的东西最终被谁、以什么形式消费掉」第一次有了财报口径的分母。
数据Hacker News 50291945：422 票 352 评论（kadoa 统计口径）／同窗口 BBC 与 Yahoo Finance 均报道单日市值蒸发约五千亿美元／对照 StackOverflow 每月新问题不足 1,000 条（50282454）
机会 流量去向这件事第一次有了可核对的数。内容线的排产逻辑要从「怎么被搜到」改成「被谁拿走、以什么形态再分发一次」。
5
把查价做成扫一眼，单价能拉到九美元
第三个样本值得单拎出来：一个人做了十个月，做的是给二手倒卖的人用的扫描估价——拿起任意一件东西扫一下，立刻看到它在几个主流平台上值多少、值不值得收。功能窄到只做估价这一件事，订阅却分成两档，月付 14.99 美元、年付 49.99 美元，算下来每个付费用户月均约九美元，高于同类日常工具。⚠️ 两条限定：近三十天翻了一倍的起点很低（上月约四百多美元），当日流水里还出现两笔负数，说明有退款；平台给的转化率基准是同品类的区间位置，不是它自己的绝对数字。
数据FlipScan：1 人、10 个月、33 个订阅、月经常性收入 304 美元、近 30 天 860 美元（环比 +102.9%）、近 12 个月 3,055 美元／定价：月付 14.99 美元、年付 49.99 美元，3 天试用／用户 66% 美国、18% 英国，覆盖 175 个国家／当日流水含两笔负数（-66.27、-66.86）／转化率基准为 RevenueCat 品类区间（前 10–20%）
机会 功能窄不等于单价低。「必须先查一下才敢下手」这类场景，用户是在替自己避险，付钱意愿由这一步的重要性决定，不由功能数量决定。
6
昨天还是痛点，今天有人把它做出来了
国内今天最值得记的一条，是一个完整的闭环。微信官方开发者工具只有 Windows 与 macOS 版本，塞不进 Linux 持续集成；想用 Playwright 这类现代工具，又没有一个能在浏览器里跑的小程序运行环境——这条在昨天的痛点线上还排在末尾。今天两篇同源的掘金文章给出解法：把微信官方基础库搬进普通浏览器，支持无头测试、保留页面栈热更新与纯净调试，已经开源。⚠️ 这是同一格在一周之内从需求侧走到供给侧的完整闭环，也是第一次。
数据wxa-runner：浏览器内运行微信官方基础库、接 Playwright 无头端到端测试、保留页面栈热更新与纯净调试、可进 Linux CI、已开源／掘金两篇同源：《为了在 Linux CI 里跑小程序 E2E》138 赞、《一天一个开源项目（第247篇）》159 赞
机会 痛点线的高票条目确实对应真实缺口，而这类缺口的窗口期很短——看到就要排，不能等攒够三条再动。
7
中文圈今天一条都没收，连续第五天
今天国内四条候选，一条都没能收进案例库，如实记零条，不降级凑数。原因分别是：一条回本复盘品类在淘汰清单内；一条是同一本账第三次以上出现，不重复计数；一条没有收入数字；一条里作者自曝的小程序累计用户 23、月收入 0，不构成「谁靠什么赚到了钱」。⚠️ 连续第五日空窗，根子不在当天运气——同一批中文一手账本已经被反复扫过，接下来该换采集源，而不是继续在同一批文章里捞。
数据候选四条：淘汰清单内 1 条／同账本重复 1 条／无收入数字 1 条／月收入为 0 的 1 条（累计用户 23）／中文圈 C 类连续第 5 日为 0 条／第三方汇总类（抓取 Indie Hackers，抓取者自述未独立核实）不可回溯，只作线索不收
机会 分母比分子稀缺。谁能持续生产「带溯源、可回溯」的中文收入样本，谁手上就有别人拿不到的资产——这恰恰是不需要任何资质就能做的事。
8
十天里第二次，旗舰模型把权重放出来
一家做小模型的公司今天把第三代基础模型的权重放了出来，登上 Product Hunt 日榜第七（134 票、21 评）。这是十天之内第二次出现旗舰级模型把权重公开——上一次是另一家的开源权重发布。⚠️ 放到一起看，放权重这件事本身正在变成竞争手段，而不是理念宣示。对想本地部署、不想被接口掐断的人来说，这是持续加厚的正向供给。
数据LFM3 by Liquid AI：第三代液态基础模型、开源权重／Product Hunt 日榜第 7，134 票 21 评／对照：另一家旗舰模型开源权重发布于十天内（10 天内的第二次）
机会 权重放出来意味着「能不能自己跑」这件事不再由厂商决定。端侧与本地部署这条线的门槛，十天里降了两次。
9
给一个职业做一个不拒绝它的模型
今天榜单第十是一个不设限的安全研究模型，卖点写得很直白：通用助手会拒绝掉安全研究者一半的问题。⚠️ 值得记的不是尺度，是形态——「给某一个职业做一个不拒绝它的模型」第一次以独立产品的样子进了前十。它和昨天那条「给长过了表格、又养不起分析团队的小生意做分析层」（181 票）是同一件事的两个方向：一个按职业切，一个按规模切，切的都是被通用产品覆盖不到的那一头。
数据Zro: Uncensored Security Models：Product Hunt 日榜第 10，108 票 9 评／Tulu：面向中小企业的营销情报层，第 5，181 票 29 评
机会 通用助手的边界正在被切成一块块卖。对个人来说，能占的不是「更通用的那个」，是「某一类人不好意思问出口的那部分」。
10
桌面上那一小块地方，第二天又有人占了
今天榜单第二是一个原生 macOS 邮件客户端（291 票、63 评），做法是让新邮件与登录验证码从屏幕顶部的刘海里滑出来。这是「刘海」这一格第二次出现在前十——上一次是三天前把收入数据常驻进去的那个。⚠️ 连续两次说明这不是单个产品的巧思，是一类供给在加厚：桌面上的小工具正在被重新做一遍，而它们卖的都是同一件事——不用打开任何东西就能看见。
数据bytemail：Product Hunt 日榜第 2，291 票 63 评，原生 macOS 邮件客户端，新邮件与验证码从刘海滑出／对照：三天前同格的 Notch Metrics（把收入与订阅数放进刘海）
机会 「已经存在很久的需求换了个容器」是这周反复出现的一种做法。对个人来说，容器本身也可以是产品。
11
说了两天的接口，到今天还没有价目
一个世界模型今天再次上榜（113 票、13 评），主打可交互场景，面向创作者、游戏开发者与研究者。⚠️ 但两天前它自述的「通过接口提供」到今天既没有价目也没有兑现，维持观察，不据此排产。⚠️ 同一天另一个方向给出了对照：有人把世界模型跑在了一块单片机上（262 票、18 评论）——不需要云显卡也能跑。一个要付费却不敢标价，一个把成本下限直接摆出来，这一格的定价到今天还是空的。
数据Genie 4：Product Hunt 日榜第 9，113 票 13 评；自述通过接口提供，至今无价目无兑现／对照：世界模型跑在 Raspberry Pi Pico 2 W 上（Hacker News 50295450，262 票 18 评论）
机会 发布稿里的能力不等于能排产的能力。判据很简单：有没有价目、能不能自己跑起来。
今天这几个数字
官方渠道里的官方扩展 2.1.313 被确认注入后门：加载即执行、早于启动回调、零交互
卸载不清理任何一项：追加的公钥、反向隧道、开机启动任务全部留在原地
Product Hunt 前十里六席讲同一件事，且已经从「能看」走到「能干」
三个人的账本：23,000 注册 / 167 订阅；40,000 用户 / 25 订阅；定价 14.99 美元的估价 App 有 33 个订阅
搜索第一次不到母公司营收的一半，同一天市值蒸发约五千亿美元
你本机上装过多少个 IDE 扩展？有没有哪一个你其实说不清它是什么时候、从哪装进来的？
想看文中信号的原文与数据来源，评论区留言「来源」，我整理后统一发。
南南南看AI · 每天三篇，帮你盯住 AI 产业信号：市场机会 / AIGC 工具 / 技术痛点
