官方 Claude 插件被投毒，最多 5000 台开发

Cursor 市场里的官方 Claude 插件被投毒了，11 个小时里最多有 5000 台开发机中招。

恶意版本 2.1.312 和 2.1.313 上架后，开发者以为是普通更新，点了一下就中招。代码在后台默默摸底，拿走主机名、公网 IP，还把带 KEY、TOKEN 的环境变量名字全扫了一遍——这等于给攻击者画了张资产地图。

接着它往 SSH 白名单里塞进攻击者的公钥，还装了定时任务随时重试连接。好在恶意代码有 bug，加上多数人没开管理员权限的 SSH，攻击者没能真连进来。但钥匙已经插进门缝了，隐患还在。

这事最扎心的是信任锚点失效了。包是用官方账号传上来的，Cursor 又默认自动更新，工具是批准的、身份是官方的，问题就出在代码本身。

现在赶紧自查：终端跑一下 grep -qs svc-telemetry ~/.ssh/authorized_keys，要是提示 key found，立刻断网，用 Cursor 给的独立脚本清理，并去干净机器上轮换所有密钥。