# 【AI星球日报】2026-10-31 | AI真正的风险不在模型太聪明，而在你装它的渠道没人看守
今日焦点深度解读
【事件深解】Claude Code 官方扩展被投毒：写代码的轮子没问题，卖轮子的市场漏了
事件简述： 安全公司 Phorion 披露，Cursor 市场里的「Claude Code for VS Code」扩展 2.1.313 被篡改，代码包塞了自动执行后门。编辑器一加载、无需点按钮，恶意代码立刻运行：把攻击者公钥写进本机 SSH 授权列表，再反向连到外部服务器建立长期隧道。该版本已下架，Anthropic 确认官方渠道不受影响。
第一层（是什么）： 技术上不高级，反而粗糙得让人后背发凉。它只做三件事：往 `authorized_keys` 追加一把备注 `svc-telemetry` 的密钥、想办法开启系统 SSH、向外发起反向连接。全程不涉及漏洞利用，只借了扩展本身的权限——扩展跑起来就拥有你的文件和开发工具，等于把家门钥匙递过去。
讽刺的是：macOS 那段判断逻辑写错了，普通用户查不到远程登录状态，脚本就默认「已经开着」、跳过开启步骤。这次没大规模沦陷，靠的是攻击者的 bug，不是我们的防御。
第二层（为什么&影响）：
- 信任边界被外包了：很多人以为「装的既然是 Anthropic 官方扩展」就等于安全。但分发渠道是第三方市场，签名、审核、下架全在别人手里。生产者和分发者早不是同一家人。
- AI 工具是最高权限软件：传统软件权限边界清晰，而 AI 编程助手必须读源码、跑命令、碰密钥才能干活。权限越顺手，被投毒时损失越彻底。
- 批量风险，不是个案：同期 HN 还挂着 Linode、Bunny CDN、Azure 跨租户、GitHub Actions 多起安全事件。这是整个基础设施层在被系统性试探。
第三层（我们的机会）：
- 立一条硬规矩：AI 工具只从官方源装、版本锁定、关掉非信任发布者的即时自动升级。十分钟，挡得住最致命的那几小时窗口。
- 把「AI 工具审计」做成服务：中小企业几乎没人管，老板只在出事后才问。一次体检加一份配置规范，是很好交付的轻咨询。
- 换个卖点：教客户「怎么安全地用 AI」比教「怎么用 AI」更容易签长期单。
延伸思考/风险提示： 同一周，Mistral 发布了万亿参数开源权重模型（1T 总参数、52B 激活），许可证却明确限制「模型即服务」商用。一边是工具链的信任在塌，一边是模型的「开放」越来越有条件。你依赖的 AI 能力，有几层是你能验证的？
高价值应用拆解
【实战工具箱】场景：给自己的 AI 开发环境做一次「供应链体检」 | 效果：30分钟排掉已知风险，留下可复用清单
场景锚定： 适用于把 AI 编程助手装进本机的开发者、外包团队负责人、负责采购 AI 工具的人。痛点：插件装了一堆、不知道哪来的、从没检查过。
方法步骤：
1. 先查授权密钥：打开 `~/.ssh/authorized_keys` 逐行看备注，`svc-`、`telemetry`、`backup` 这类伪装名立刻标记。查指纹，别只认注释——注释可以随便写。
2. 再查 SSH 是否被偷偷打开：Linux 跑 `systemctl status ssh`，macOS 看「设置 → 通用 → 共享 → 远程登录」。你没开过却开着，就要追问是谁开的。
3. 盘扩展来源：逐个确认发布者是谁、从哪个市场装的、版本是否锁死。第三方市场装的一律按「不可信」处理。
4. 让 AI 当审计员：把结果（脱敏后）贴给任意强模型，指令写「你是安全审计员，找出这份清单里最可疑的三处，并说明被利用会造成什么后果」。它排查通常比你的直觉全。
5. 固化成规范：写成三条团队规则——装什么源、谁批准、多久复查。比事后救火便宜得多。
原理与变体： 可枚举才可治理。风险吓人是因为它散在看不见的角落；一旦列成清单，恐惧就变成待办事项。变体：做成「新员工环境初始化」标准动作，或给客户做「AI 工具合规自查表」当售前钩子。
效果预览： 首轮体检一般能翻出两三个忘了装过的东西，以及至少一处该关没关的入口。更实在的是从此有一份能交给老板和客户的记录——出了问题，你有据可查。
星友互动
你现在电脑上装了几个 AI 助手类工具？有几个能说清是从哪个渠道、哪个发布者装的？
我的判断：绝大多数人一个都说不清，包括不少技术负责人。很多人对 AI 的担心还停在「它会不会太聪明」，而现实中的第一批损失，都来自「装错了东西」这种很古典的原因。
你打算先做哪一步：查密钥、查端口，还是先盘扩展来源？
——
我一直在做的事
帮传统企业和软件公司把AI真正嵌进业务流程——不是教你怎么点工具，是改流程、定边界、留人工确认节点。
如果你手上有个环节一直在耗人力，或者有个想法不确定AI顶不顶用，可以直接问我：随时聊，不推销。
? 企业AI成熟度免费测评（5分钟出报告，测完能看到三处该改的地方）：长按识别下方二维码，或点左下角「阅读原文」，也可以后台回复「测评」。
H5测评二维码图片占位:H5_QR
想系统看案例和落地方法：加入星球「AI工程落地实战」
星球二维码图片占位:GZH_QR
关注「IT老傅聊AI」，每周一篇能落地的实操拆解。 |
