共 4 篇。
2026 年 10 月 29 日，預測市場平台 Polymarket 載入的第三方效能監控腳本 DebugBear 遭 DNS 劫持，攻擊者將惡意程式碼注入已登入交易者的瀏覽器，在一小時內竊取約 270 萬美元加密貨幣。攻擊者沒有竊取私鑰或種子詞，而是重複使用已登入交易者在瀏覽器中的 API 金鑰與錢包簽署器，讓受害者自己的錢包簽署惡意交易。Polymarket 已退款給 726 個受影響錢包。
9 可證明1 推論0 缺口繼續閱讀 →
Cursor 市集上的 Claude Code 擴充套件（由 Anthropic 官方發布）在 2026 年 10 月 29 日遭到入侵，攻擊者以官方身分發布 2.1.313 惡意版本，試圖在受影響系統上安裝持久的 SSH 後門。惡意擴充套件會新增攻擊者控制的 SSH 金鑰、建立反向隧道至 134.209.82.225、安裝持久化機制，並回傳主機偵察資料。Cursor 已移除惡意版本並暫時關閉市集，Anthropic 發布 2.1.314 版本。
8 可證明1 推論2 缺口繼續閱讀 →
LiteLLM 於 2026 年 5 月 27 日將主金鑰意外提交到公開的 GitHub 儲存庫,commit 雖然立即被 force-push 覆蓋,但主金鑰未被撤銷。攻擊者在 155 天後使用這個金鑰取得 Agent Platform 的存取權,竊取 GitHub CLI OAuth token,進而取得組織擁有者級別的存取權,修改發布流程指向偽裝儲存庫,於 10 月 21 日推送惡意版本 1.107.0 到 PyPI 與 Docker Hub。這個惡意套件會在 Python 啟動時自動執行,竊取開發者工具、AI 應用、雲端環境與瀏覽器的憑證,並每小時從攻擊者控制的伺服器取得並執行任意程式碼。
12 可證明3 推論2 缺口繼續閱讀 →
2026 年 10 月 21 日，開源 LLM 閘道 LiteLLM 的 1.107.0 版在 PyPI 與 Docker 上架約兩小時，裡面多了三個檔案：每次 Python 啟動就跑的竊密程式，和一個每小時回頭拿指令的載入器。官方說入口是一套對外開放的內部 LiteLLM，攻擊者從它的日誌裡撿到工程師的 GitHub CLI 權杖。這篇拆開能證明的、只能推的、還沒人知道的，以及你今天該換哪幾把鑰匙。
3 可證明3 推論3 缺口繼續閱讀 →