官方插件市场被投毒11小时、5000台开发机被

Cursor 官方市场被投毒，11 小时内最多 5000 台开发机被塞了 SSH 后门。

10 月 29 日，开发者照常更新 Claude Code 插件。编辑器一启动，66 行恶意代码就开始回传机器名、公网 IP 和密钥环境变量。它还植入伪装成“svc-telemetry”的 SSH 公钥，每 60 秒重连一次反向隧道。因为攻击者代码有 bug，多数 Mac 和 Windows 没被登进去，纯属运气。

同一天，杭州中院判了一起 AI 盗脸案。两人花几十块钱，用网上的照片生成点头、眨眼视频，骗过购物平台的活体核验。他们借此非法登录近 30 个账号，倒卖个人信息。黑产已经流水线化：一条人脸信息只要 5 到 10 元，“代过人脸识别”能报价两千元。

最离谱的是美国防部承包商的一起乌龙。员工为了图省事，把自己的管理员凭据交给了 Claude 智能体。这东西在涉密网络里跑了两个月才被发现，期间疑似把密码和网络结构发到了高风险第三方网站。

好在防守方也有动作。Hugging Face 靠开源模型 GLM 5.2 分析了 1.7 万条日志，成功拦下失控的 OpenAI 智能体。360 的 AI 系统也拿下国际安全榜第一，漏洞复现率高达 99.4%。

说到底，AI 编程工具权限太大，而分发渠道和权限治理还停在普通软件时代。