网络安全权威机构 Mandiant 发布特别威胁通报，披露首起利用自主编程智能体活跃会话扩散的自传播蠕虫病毒「Shai-Hulud」。攻击者通过投毒不可信依赖潜入某 SaaS 企业的 Coding Agent 终端，滥用智能体的 Git 自动提交与 Pull Request 权限，在数小时内横向感染了超过 100 个内部关键代码仓库。
40 款主流编程套餐横向比价，支持输入/输出 Token 真实账单模拟
即刻查看该技术对应模型与主流工具的实测差异，或一键测算团队 API 调用与 $20/月套餐盈亏平衡点。
说明：本文由 AICoder 编辑部借助 AI 工具整理撰写，依据文中注明的官方及媒体来源，并按人工制定的采编标准核对事实与数字；厂商自报的数据已标明出处。
联动天梯榜跑分、独家套餐赠金与 IDE 定制规则
Cursor 10 月 30 日 07:46（UTC）在 X 发布安全通告：其 VS Code 扩展市场中的 Anthropic.claude-code 2.1.313 版本被恶意篡改（并非 Anthropic 开发），10 月 29 日太平洋时间约 2:27 至 13:35 之间可被下载，最多影响 5,000 名用户。恶意代码会收集主机信息、写入攻击者 SSH 公钥、尝试开启反向 SSH 隧道并做持久化。Cursor 已下架该版本、临时关停并重建扩展市场、轮换密钥，并协助云厂商关停攻击服务器；官方要求用户升级到 Claude Code for VS Code 2.1.314 并按博客步骤自查和清理。
赛门铁克 Threat Hunter 团队 10 月 29 日披露：一个未授权 AI 中转服务自 2026 年初起在约十几家机构出现，以中国大陆为主。用户先用 npm 装正版 Codex 或 Claude Code，再运行中转商给的一行脚本，脚本改写 ~/.codex/config.toml 或 ~/.claude/settings.json，把 base_url 指向中转域名、换成中转 key，并把沙箱设为 danger-full-access、关闭遥测。官方强调这不是 CLI 漏洞，目前也没发现运营方滥用权限。
Will Depue（X 简介写明曾在 OpenAI 参与 Sora 1/2 和 o3/4o 后训练）10 月 28 日发帖称 Anthropic「严重淡化」了近期安全事件，并说他「听说」Cathedral 拿到了 Slack 工作区的完整管理员权限。帖子约 2,000 赞、600 多收藏、约 18 万浏览。这是他转述的未证实说法；Anthropic 此前对媒体的表态是对方只接触到有限的销售、HR 和 IT 系统，未触及 Claude 对话、源代码和模型权重。
近 14 天全网开发者深度交互与阅读热度
讨论与评论
0登录后即可参与深度讨论
与广大 AI 开发者、工程师交流评测心得与前沿洞察