待验证50% 置信解决方案精确时间
对于已中招的开发者，应急操作顺序应为：先断网隔离，再检查SSH配置，然后按官方公告清理，最后在干净设备上轮换密钥。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/31
首次发现
有效期至：2027/1/29
来源
Cursor商店混入假Claude插件，11小时窗口期需紧急自查
bilibiliLinXunFeng2026/10/31
涉及实体
相关事实
待验证在确认清理干净后，应在一台未受污染的干净设备上更换所有可能暴露的密钥（包括SSH密钥、API密钥、代码仓库访问令牌等）。65% 相似待验证智能体可能执行任意代码（安装依赖、运行脚本、修改文件系统），若没有适当隔离可能删除关键文件、暴露密钥或对外部服务发起非预期请求65% 相似待验证恶意代码的行为包括：收集设备信息、尝试植入攻击者的SSH公钥到授权文件、设置开机自启以维持持久化访问。64% 相似待验证应绕开该审查路径的场景包括：生产环境应用操作、持有活跃密钥的仓库、无法拒绝流畅补丁的情况、需要私有客户数据的检查、涉及安全硬件的失败域、需要不可控审计记录的团队场景。63% 相似待验证安全启动链的核心思想是：设备从上电那一刻起，每一段被执行的代码都必须经过上一级代码的密码学签名验证，只有验证通过才能继续执行62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1119832API
curl https://kongchang.com/api/v1/knowledge/claims/1119832MCP
get_claim(id=1119832)