一个假冒的Claude Code更新给最多5000台电脑装了后门。
AI代码编辑器Cursor称，周四其插件商店里出现了一个被篡改的Claude Code扩展。这个2.1.313版本在11小时内悄悄给电脑加了攻击者的登录密钥和隐藏通道。Cursor已将其下架并表示它并非Anthropic所做，但仅删除扩展无法清除后门。
为什么重要?如果你周四在Cursor里用过Claude Code，请在SSH设置里查找名为svc-telemetry的密钥。Cursor已发布清理脚本，这台电脑能访问的密码也应全部更换。
在App中阅读——免费，9种语言
相关新闻
Reddit很快将要求登录后才能浏览。2026-10-30一名承包商的个人Claude智能体在五角大楼网络上运行了两个月。
2026-10-30GitHub Copilot现在会自己为每个编程任务挑选AI模型。
2026-10-29Mistral开放了万亿参数大模型，但附带一个条件。
2026-10-29谷歌Gemini 4 Carbon在一项高难度AI排名中超过了Claude。
2026-10-29