11 小时影响约 5000 开发者：AI 编程工具 Cursor 官方商城出现恶意 Claude Code 插件
IT之家 10 月 31 日消息，科技媒体 bleepingcomputer 昨日（10 月 30 日）发布博文，报道称 AI 编程工具 Cursor 的插件商城于 10 月 29 日上线被篡改的 Anthropic Claude Code 扩展， 持续约 11 小时，影响全球约 5,000 名开发者。 IT之家注：Cursor 的插件商城 Cursor Marketplace 是用于发现、安装和管理插件（Plugins）的官方市场，用来给 Cursor 的 AI Agent 接入外部工具、数据源和工作流等。 报道指出该恶意 Claude Code 版本编号为 2.1.313， 在太平洋时间凌晨 2:27 至下午 1:35（北京时间 10 月 29 日 17:27 到 10 月 30 日凌晨 4:35）之间分发约 11 小时，最多可能有 5,000 名开发者下载。 Cursor 已确认，恶意软件试图在用户设备上安装持久性 SSH 后门。安全研究人员发现，攻击者并未改动原有合法功能代码，只是在扩展的 extension.js 文件开头插入恶意 JavaScript 加载器。 开发者安装该恶意版 Claude Code 之后，恶意代码就会自动运行，不会与 Claude Code 进行任何交互。该恶意程序会收集用户名、主机名、公网 IP、Git 邮箱及与敏感凭据相关的环境变量名称，并将信息发送至攻击者服务器。 它还会添加攻击者控制的 SSH 密钥，尝试启用 SSH 访问、建立反向隧道，并通过 macOS LaunchAgent 或 Windows 计划任务、启动脚本实现持久化，约每分钟重试一次连接。 不过，由于恶意代码在 SSH 配置环节存在明显错误，许多 Windows 和 macOS 设备可能未能被成功开启远程访问。例如，macOS 上它未以管理员权限执行检查命令；Windows 上则错误地调用 Unix shell /bin/ sh。 Cursor 已下架恶意扩展，并临时关闭整个扩展市场，以审查其他插件、轮换访问密钥。该公司还协同托管服务商关闭攻击者服务器，切断了反向 SSH 连接与数据回传。 Cursor 表示，未发现其他扩展版本或官方分发渠道受影响，但尚未说明攻击者如何以 Anthropic 名义发布被篡改的软件包。
News is gathered automatically from public robotics & AI feeds on a schedule.
Related
影史经典《海上钢琴师》11 月 13 日再次内地重映，豆瓣评分 9.3
IT之家 10 月 31 日消息，今日，由意大利著名导演朱塞佩 · 托纳托雷执导的影史经典《海上钢琴师》官宣于 11 月 13 日内地重映，影片豆瓣评分 9.3。 此次《海上钢琴师》重映版本除普通 2D 版本外， 还推出 4K 修复版 ，以 CINITY、CINITY LED 的特殊制式呈现。该电影由中国电影集团公司进口，中国电影产业集团股份有限公司发行、译制，由朱塞佩 · 托纳托雷执导，蒂姆 · 罗斯、普路特 · 泰勒 · 文斯领衔主演。 IT之家注意到，该片于 1998 年推出， 2019 年在中国内地上映 ，并在 2024 年重映。 该片改编自 亚利桑德罗 · 巴里克 创作的文学剧本《
长鑫科技：已与多家头部客户协商长期供货协议
IT之家 10 月 31 日消息，在 2026 年第三季度业绩说明会上，长鑫科技管理层就投资者关注的盈利前景回应称： 已与多家头部客户协商长期供货协议 ，从而锁定中长期确定性需求，预计第四季度毛利率将继续保持稳定。 据IT之家了解，长鑫科技今年前三季度综合毛利率达 86.85%；第三季度单季毛利率达到 89.53%。 前三季度累计业绩： 营业收入达 2690.24 亿元，同比增长 738.51%；归属于上市公司股东的净利润达 1320.4 亿元，实现 扭亏为盈 （上年同期为净亏损 52.8 亿元）；扣非归母净利润达 1340.3 亿元；经营活动产生的现金流量净额达 2547.51 亿元，同比增
华为终端首个三类医疗器械落地：CGM 持续葡萄糖监测系统获批，与心脏支架同级监管
IT之家 10 月 31 日消息，国家药监局 10 月 30 日公示的医疗器械批准文件送达信息中出现了一条来自“华为终端有限公司”的公示，产品名称为“持续葡萄糖监测系统”，注册证编号“国械注准 20263072228”。 公开资料显示，三类医疗器械是中国监管体系中的最高等级，与心脏支架、人工关节同级。此前华为在健康监测上的合规路径集中在二类证：腕部动态血压记录仪、睡眠呼吸暂停筛查软件、脉搏波房颤和早搏提示软件等，均属于二类范畴。三类 CGM 的获批，意味着华为从“健康监测”进入了“临床级连续监测”的准入区间。 CGM 的核心价值不在于单点血糖读数，而在于连续的组织间液葡萄糖趋势。合规 CGM
奇瑞执行副总裁戚士龙：明年将与华为做一些新的车型进来，来丰富整个产品体系
IT之家 10 月 31 日消息，据新浪科技今日报道，发布第三季度财报后，奇瑞汽车股份有限公司执行副总裁戚士龙，奇瑞控股集团新闻发言人金弋波与媒体对话。 谈及智界获取独立造车资质一事，奇瑞汽车股份有限公司执行副总裁戚士龙表示，通过智界这几年的运营来看，本质上反映出奇瑞能力提升的过程。“比如说做十几万车，二十几万车，我们原来没有经验，现在通过智界 V9、智界 RX 这两款车的打磨，更多还依赖于我们自身能力的增长，是我们自身能力往上涨的一个过程。” 另外，他透露， 明年奇瑞也将与华为做一些新的车型进来 ，来丰富整个产品体系。“目前来说，因为整个规模还不够，所以研发投入比较大，目前从盈利角度来说，还
丰田大举“逆电动化”：要开发新一代内燃机，还打算卖给其他车企
IT之家 10 月 31 日消息，目前，大多数车企都选择改进现有发动机，以满足包括欧 7 等一系列严格的排放要求。考虑到电动化转型需要巨额投资，车企又普遍希望压缩研发开支，全新系列发动机越来越少见。 丰田却反其道而行， 不仅要开发新一代内燃机，还打算卖给其他车企 。 当地时间 26 日，据外媒 Automotive News 报道，丰田希望到 2032 年实现每年约 15 亿欧元 （IT之家注：现汇率约合 111.66 亿元人民币） 的对外动力总成销售收入。今年的订单目标为 5 亿欧元 （现汇率约合 37.22 亿元人民币） ，新一代发动机及混动系统最早计划于 2027 年交付。 日本多家汽车
理想 AI 眼镜 Livis 10 月 OTA 升级，个人 Agent 新增接入 Hermes
IT之家 10 月 31 日消息，理想汽车今日宣布理想 AI 眼镜 Livis 10 月 OTA 重磅升级，运动健康分析报告进一步提升；视觉问答独家接入小红书 Agent；个人 Agent 新增接入 Hermes。 IT之家整理如下： 运动健康分析再升级 新增 Garmin 运动设备接入。结合 Garmin 特有“身体电量”等详细数据维度，准确理解你的体能状态。 健康报告分析更快更全面。健康报告生成速度进一步提升，深度剖析睡眠质量与运动表现，提供更深刻的健康洞察。 健康报告主动推送。无需开口提问，健康报告推送提醒，帮你更及时了解身体状态，获得更有针对性的运动与作息建议。 行业首发带上小红书看世