官方插件也会带毒：Cursor 上那 11 小时，给我们提了五个醒

挂了 11 小时，最多 5000 人中招，发布者是 Anthropic 自己。这不是段子，是这周发生的事。

今天最该被转出去的一条新闻，不是模型，是新出了名的那次事故。

一、11 小时，5000 人

AI 安全机构和独立研究员披露，Cursor 插件市场上 Anthropic 官方的 Claude Code 扩展，版本 2.1.312 和 2.1.313 被植入了恶意后门，上线约 11 小时，影响用户至多 5000 名。

三个细节值得单独拎出来：

第一，发布方是 Anthropic 自己，不是什么来路不明的小作坊。 第二，是在官方市场里上架的，不是某个网盘链接。 第三，截至消息出来，攻击路径还没披露。

也就是说，你按所有"正确做法"去做——只装官方的、只从正规市场装——照样可能中招。这类攻击叫供应链攻击，它不攻破你的电脑，它攻破你信任的那个环节。

以前我们防的是"别乱点链接"。现在要多防一层：你依赖的工具本身，也可能在某个版本里被动过。

二、同一天，另一家在卖"数据归你"

巧的是，OpenAI 差不多同时上线了 OpenAI Private Intelligence，一套面向企业的隐私保护组合。

里面两个东西值得知道：

一是零数据保留 + 私有安全处理。被安全分类器或抽样策略选中的请求，双层加密后写进客户自己的云存储（支持 AWS S3、Azure Blob、Google Cloud Storage、OCI），保留 30 天，OpenAI 只留元数据和存储引用。解密只在经过硬件证明、禁止人工访问的安全审查运行时里进行，对外只输出有限的安全信号。客户还能在自己密钥管理上再加一层，撤了授权就解不开。

二是私有推理。用机密计算保护模型处理过程中的提示和回复，目前是 API 预览，面向符合条件的工作流，要登记意向。

还有几条承诺：业务数据归客户所有，企业可以设定智能体能碰哪些数据、能执行哪些操作、什么时候需要审批；合规上有 SOC 2 Type 2、ISO 认证、HIPAA BAA 和 FedRAMP。覆盖 ChatGPT、Codex 和 API。

价格、支持哪些模型、正式可用时间都还没公布。

但方向已经很清楚了："数据到底在谁手里"，正在从一个承诺，变成一个可以验收的技术条款。

三、五个提醒，都是能马上做的

事故归事故，日子还得过。下面这五条，不用装任何新东西，今天就能做完。

1. 官方不等于安全，装之前看三样

发布者是谁、最近一次更新时间、版本号。一个沉寂半年的插件突然更新，比一个新插件更值得警惕。看到异常就立刻卸载，并且把这段时间里用过的密钥全换一遍。

2. 学生、客户、同事的信息，先脱敏再输入

姓名、照片、住址、家庭情况、成绩单原件，不进没审核过的平台。要做学情分析，用编号代替姓名，这步花不了两分钟，但能省掉后面所有麻烦。

3. 真正敏感的内容，别走公网模型

学校里未成年人信息、单位里的合同草案、手头没公开的稿件，这类内容要么走本地运行的方案，要么先等等私有推理这类能力落地。图一时方便，代价往往在后面。

4. AI 生成的东西，人眼必须过一遍

教案、题目、评语、代码、给家长的通知，都一样。这两年大家吐槽 AI 一本正经胡说，解法其实就这一条，而且没有任何工具能替代。

5. 每季度清一次授权和密钥

OAuth 授权、API Key、插件权限、浏览器扩展。你会发现很多东西你自己都忘了什么时候给的。清一遍，顺手关掉那些三个月没打开过的。

四、也别因噎废食，好用的那面确实省时间

说完成本的坑，说点正经好用的，免得这篇只剩吓人。

Gemini 在安卓端推了两项升级，已经从 Pixel 机型扩到所有受支持的设备：一是在聊天窗口里可以直接生成、预览和编辑文件，能全屏打开改，也能选中一段文字就这段内容提问；二是可以在 Gemini 里即时创建和编辑演示用的幻灯片。做课件的人应该知道这省掉的是哪几步。

Claude 移动端 10 月 29 日也升了级：iPhone 版语音模式支持 CarPlay，开车时不用动手就能问；语音新增 24 种语言，累计 33 种，响应更快也更自然；iPad 上生成的内容可以并排展示再切全屏。

另外 OpenAI 把 ChatGPT Pro 的用量额度直接翻倍，之前说要砍半的计划取消了，现有用户不用续订就自动生效。它提醒了一句挺实在的：额度翻倍不等于能干两倍活，Fast 模式耗额度约为标准的 2.5 倍，Ultrafast 到 8 倍。

写在最后

这次事故里最值得记住的，不是 5000 这个数字，是 11 小时这个数字。

从被植入到下架，中间有 11 小时。对攻击者来说够了，对大多数人来说，根本来不及反应。

所以真正的安全感不来自"我只装官方的"，来自一套习惯：装之前多看一眼，输之前多想一步，用完之后多审一遍，隔段时间清一次授权。

AI 越来越能干，它能碰到的数据也越来越多。能力往上走的时候，边界也得跟着往上画。

小福利：关注本公众号，后台回复【AI工具包】，领我整理的安全自查清单 + 提示词三件套 + 今日要点速查表。

封面与插图由 AI 生成后二次处理，仅作示意。