Cursor berkata salinan diubah suai sambungan Claude Code VS Code, versi 2.1.312 dan 2.1.313 untuk Windows dan macOS, tersedia dalam marketplace sambungan Cursor IDE dari 5:27 petang 29 Okt hingga 4:35 pagi 30 Okt MYT. Anthropic tidak membuatnya. Paling ramai 5,000 pengguna terjejas. Cursor menutup marketplace itu, menukar kuncinya dan membinanya semula, dan berkata Grok Bot An AI teammate from SpaceXAI that has its own computer, connects to your apps, and can keep working on tasks for you., Grok dan produk SpaceXSI lain tidak terjejas.
Perkara utama
- Rasmi: sambungan palsu itu cuba menambah kunci SSH penyerang berlabel "svc-telemetry", membuka terowong songsang dan memulakan dirinya pada setiap log masuk. Ia juga menghantar butiran asas komputer keluar.
- Rasmi: terowong itu kebanyakannya gagal tanpa hak pentadbir, dan pelayan penyerang kini di luar talian.
- Rasmi: kemas kini sambungan kepada 2.1.314. Di macOS atau Linux, semak kunci itu dengan grep -qs svc-telemetry ~/.ssh/authorized_keys, kemudian jalankan skrip pembersihan Cursor.
- Jika anda memasangnya dalam tempoh itu, tukar kata laluan dan kunci API yang ada di komputer tersebut.
Kenapa ia penting: Grok Bot sendiri tidak terkena, tetapi ramai pengguna Grok Bot juga membuat pengekodan dalam Cursor. Jika anda atau pelanggan berbuat begitu, jalankan semakan hari ini dan tukar kunci sebelum menyambungkan komputer riba itu kepada bot anda.
Sumber (2)
- Claude Code extension security notice · Cursor blog (official)
- Security incident affecting a modified Claude Code extension · @cursor_ai on X (official)
