装了 Claude Code 扩展的注意：恶意副本最多波及 5000 人，受影响版本是 Anthropic.claude-code 2.1.312 / 2.1.313，只卸载扩展可能还不够。 Cursor 公布了安全事件完整调查：攻击者利用 Fireworks 暴露的访问密钥，从只读存储桶复制了用于模型训练的编码智能体会话轨迹，大多来自 2025 年、未开隐私模式的会话；其中少数轨迹包含未脱敏凭证，不到 0.01% 的客户存在 API 凭证泄露。 10 月 29 日，攻击者用窃取的凭证，把 Anthropic...

🌐 链接: https://x.com/taiyanghere/status/2121423342960062767
🏷️ 分组: X｜太阳（taiyanghere）
🕒 时间: 2026-11-14 10:01:53
X (formerly Twitter)
太阳 (@taiyanghere) on X
装了 Claude Code 扩展的注意：恶意副本最多波及 5000 人，受影响版本是 Anthropic.claude-code 2.1.312 / 2.1.313，只卸载扩展可能还不够。

Cursor 公布了安全事件完整调查：攻击者利用 Fireworks 暴露的访问密钥，从只读存储桶复制了用于模型训练的编码智能体会话轨迹，大多来自 2025 年、未开隐私模式的会话；其中少数轨迹包含…