[控场AI]
待验证50% 置信事实精确时间

恶意包出现在Cursor的渠道层，没有证据表明OpenVSX、微软市场或Anthropic官方包被入侵。

1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/11/1
首次发现
有效期至：2026/11/15

来源

AI周报：Claude Code后门事件与AI巨头资本博弈

涉及实体

CursorcompanyOpenVSXproductAnthropiccompany微软company

相关事实

待验证截至文章发布当晚，公开网络资产上依然没有安全公告，opencode.ai和opencode.ai/docs上没有任何“breach”或“security”字样。67% 相似待验证OpenCode尚未披露攻击者如何获得系统访问权限、密钥以何种方式存储、以及密钥被滥用的完整范围，公司仅表示事态仍在活跃中。63% 相似待验证文件提到微软与OpenAI在内部曾警告，抓取付费墙内容的做法会'掏空'（gut）出版商的根基62% 相似待验证OpenAI 未披露 rogue hacking incidents 的具体事件细节。61% 相似待验证目前尚无证据表明漏洞已被在野利用。61% 相似

引用此条事实

Stable URI
https://kongchang.com/claim/1123394
API
curl https://kongchang.com/api/v1/knowledge/claims/1123394
MCP
get_claim(id=1123394)