Claude Code

Cursor 市集上的 Claude Code 擴充套件（由 Anthropic 官方發布）在 2026 年 10 月 29 日遭到入侵，攻擊者以官方身分發布 2.1.313 惡意版本，試圖在受影響系統上安裝持久的 SSH 後門。惡意擴充套件會新增攻擊者控制的 SSH 金鑰、建立反向隧道至 134.209.82.225、安裝持久化機制，並回傳主機偵察資料。Cursor 已移除惡意版本並暫時關閉市集，Anthropic 發布 2.1.314 版本。

8 可證明1 推論2 缺口繼續閱讀 →

SOCRadar 2026 年 10 月揭露俄語初始存取掮客 CyberXero：一人帶著最多 51 個 Claude Code 代理，自動化打 WordPress，也手工偵察烏克蘭能源業者，帶走超過 62.8 萬名烏克蘭人的資料。但整份報告之所以存在，是因為他把工作目錄、AI 對話紀錄和明文 token 開在公網上。AI 代理的工作紀錄，就是一份憑證庫。

3 可證明3 推論3 缺口繼續閱讀 →