第一起：10 月 29 日美西 2:27–13:35 ，Cursor 市场放出被篡改的 anthropic.claude-code 2.1.312 / 2.1.313 ，用的是真实扩展 ID 。微软拆了后门：往 ~/.ssh/authorized_keys 追加一把 svc-telemetry 公钥做持久化，回传主机名、用户名、Git 邮箱、公网 IP 、环境变量名。Cursor 说影响最多约 5,000 人，干净版是 2.1.314 。
但最关键的一句：升到 2.1.314 ，不等于清掉 svc-telemetry 钥匙；卸载扩展，不等于清掉 LaunchAgent / 计划任务。残留得手动清。
自查先跑这一条（ macOS / Linux ）：
grep -qs svc-telemetry ~/.ssh/authorized_keys && echo "svc-telemetry key found" || echo "No key found; machine not impacted"
第二起是 cPGuard 更新通道被盗用，约 2,950 台服务器中招；另外 Postman 12.33.4 静默改 Agent 配置是另一类问题，官方正在回撤，但已装的插件不会自动消失。
完整的版本对照表、Windows 自查命令、持久化检查点和官方清理脚本用法，我整理在了公众号里： https://mp.weixin.qq.com/s/gLYJaScQXKaGlQXiIUuR_A
但最关键的一句：升到 2.1.314 ，不等于清掉 svc-telemetry 钥匙；卸载扩展，不等于清掉 LaunchAgent / 计划任务。残留得手动清。
自查先跑这一条（ macOS / Linux ）：
grep -qs svc-telemetry ~/.ssh/authorized_keys && echo "svc-telemetry key found" || echo "No key found; machine not impacted"
第二起是 cPGuard 更新通道被盗用，约 2,950 台服务器中招；另外 Postman 12.33.4 静默改 Agent 配置是另一类问题，官方正在回撤，但已装的插件不会自动消失。
完整的版本对照表、Windows 自查命令、持久化检查点和官方清理脚本用法，我整理在了公众号里： https://mp.weixin.qq.com/s/gLYJaScQXKaGlQXiIUuR_A
3
Select Language