OpenAI 合并额度，Cursor 插件遭遇 SSH 后

OpenAI 把 ChatGPT 和 Codex 的额度合并了，Cursor 插件市场却被人塞了个 SSH 后门。

12 月起，OpenAI 的 Plus、Pro 和 Business 套餐，ChatGPT 和 Codex 共用一份 token。模型越强、活儿越复杂，额度烧得越快。池子合了，具体给多少却没公布，天天用 Codex 跑任务的人估计要紧张了。

另一边，Cursor 的 VS Code 扩展市场出事了。Anthropic.claude-code 被换成了带后门的假版本 2.1.313，挂了差不多 11 个小时，波及约 4100 人。

这假包偷走机器信息，往系统里塞了一把公钥，还建了 SSH 反向隧道。就算卸载插件也清不掉，重装系统最省事。微软的 VS Code 市场没受影响，问题就出在 Cursor 自己的分发链路上。