SANDWORM_MODE

据Infosecurity Magazine报道，Socket发现的SANDWORM_MODE蠕虫把恶意MCP server写入Claude Desktop、Cursor、VS Code Continue、Windsurf的本地配置，并收割九家LLM厂商的API密钥。