有影儀表板

Cursor 上的 Claude Code extension 被植入後門

IT菜鳥 | Stay Junior · 發布於 2026/11/06 下午12:00 · 更新於 2026/11/09 下午04:15 · 台北時間 · 本頁的資料來源與計算方式 ⓘ

觀看數
—次
喜歡
—次
YouTube 留言總數
—則
長度
—
字幕狀態未確認
YouTube 原始影片 ↗比較影片標題用語

觀看數觀測

尚無歷史觀測

本站尚未儲存這部影片的歷史觀測，無法據以建立歷史時間序列。

共同標籤

已比對共同詞彙 · 20 個標籤 · 比對時間 2026/11/07 上午01:42

比對依據（31 處）
  1. 2026影片說明2026-11-06 美國時間 10 月 29…
  2. 美國影片說明2026-11-06 美國時間 10 月 29 日，Cursor …
  3. 時間影片說明2026-11-06 美國時間 10 月 29 日，Cursor 的 …
  4. 商店影片說明…，Cursor 的 extension 商店上，Anthropic 名下的 Clau…
  5. Anthropic影片說明…sor 的 extension 商店上，Anthropic 名下的 Claude Code ext…
  6. Claude影片說明…n 商店上，Anthropic 名下的 Claude Code extension 被換成惡…
  7. 小時影片說明…on 被換成惡意版本，前後大約 11 個小時。Cursor 說這個版本會放進攻擊者的…
  8. 攻擊影片說明… 個小時。Cursor 說這個版本會放進攻擊者的 SSH 金鑰、設定開機自動執行並回…
  9. 執行影片說明…放進攻擊者的 SSH 金鑰、設定開機自動執行並回報電腦資訊，只移除 extensio…
  10. 電腦影片說明…的 SSH 金鑰、設定開機自動執行並回報電腦資訊，只移除 extension 可能不…
  11. 資訊影片說明…SSH 金鑰、設定開機自動執行並回報電腦資訊，只移除 extension 可能不夠；…
  12. 移除影片說明…金鑰、設定開機自動執行並回報電腦資訊，只移除 extension 可能不夠；公告裡有…
  13. 公告影片說明…，只移除 extension 可能不夠；公告裡有 macOS 與 Windows 的…
  14. Windows影片說明…n 可能不夠；公告裡有 macOS 與 Windows 的檢查指令和清除腳本。 參考資料 -…
  15. 檢查影片說明…裡有 macOS 與 Windows 的檢查指令和清除腳本。 參考資料 - Cur…
  16. 清除影片說明…cOS 與 Windows 的檢查指令和清除腳本。 參考資料 - Cursor〈S…
  17. Security影片說明…除腳本。 參考資料 - Cursor〈Security notice — malicious …
  18. Anthropic影片說明…alicious version of Anthropic.claude-code (2.1.31…
  19. Claude影片說明…ersion of Anthropic.claude-code (2.1.312 and 2…
  20. The影片說明….313) identified in the Cursor VS Code Exte…
  21. 2026影片說明…ension Marketplace〉（2026-10-29）：https://curs…
  22. Microsoft影片說明…n-security-notice - Microsoft Security Blog〈Insid…
  23. Security影片說明…-notice - Microsoft Security Blog〈Inside a malic…
  24. Inside影片說明…osoft Security Blog〈Inside a malicious Claude …
  25. Claude影片說明…〈Inside a malicious Claude Code-branded extens…
  26. 2026影片說明…stent SSH backdoor〉（2026-10-30）：https://www.…
  27. Claude影片說明… - Phorion〈Official Claude Code Extension Comp…
  28. Security影片說明…tension Compromise: Security Advisory〉（2026-10-3…
  29. 2026影片說明… Security Advisory〉（2026-10-30）：https://phor…
  30. 2026影片說明… Cursor〈Extensions〉（2026-11-02 查閱）：https://c…
  31. Claude影片標題Cursor 上的 Claude Code extension 被植入後…
比對版本

youtube-quality-20261017-a

影片說明

2026-11-06 美國時間 10 月 29 日，Cursor 的 extension 商店上，Anthropic 名下的 Claude Code extension 被換成惡意版本，前後大約 11 個小時。Cursor 說這個版本會放進攻擊者的 SSH 金鑰、設定開機自動執行並回報電腦資訊，只移除 extension 可能不夠；公告裡有 macOS 與 Windows 的檢查指令和清除腳本。 參考資料 - Cursor〈Security notice — malicious version of Anthropic.claude-code (2.1.312 and 2.1.313) identified in the Cursor VS Code Extension Marketplace〉（2026-10-29）：https://cursor.com/blog/claude-code-extension-security-notice - Microsoft Security Blog〈Inside a malicious Claude Code-branded extension and its persistent SSH backdoor〉（2026-10-30）：https://www.microsoft.com/en-us/security/blog/2026/10/30/inside-malicious-claude-code-branded-cursor-extension-persistent-ssh-backdoor/ - Phorion〈Official Claude Code Extension Compromise: Security Advisory〉（2026-10-30）：https://phorion.io/blog/offical-claude-code-vsx-compromise/ - Cursor〈Extensions〉（2026-11-02 查閱）：https://cursor.com/help/customization/extensions #ClaudeCode #Cursor #資安

本頁的資料來源與計算方式

影片的數字

公開統計
觀看、喜歡與留言總數是取得當時的 YouTube 公開統計，不是即時數值；各項統計的觀測時間可能不同。「資料最後記錄」是影片資料的記錄時間，不代表觀看、喜歡或留言都在那時重新觀測。
觀看歷史
圖上每個點是實際儲存的觀測，連線只為方便閱讀，不代表中間時間的測量值；沒有歷史觀測時不建立時間序列。
喜歡占互動
喜歡 ÷（喜歡＋不喜歡＋顯示留言），任一來源缺值時不估算。
字幕
只記錄來源是否提供字幕，尚未擷取逐字稿，因此字幕不列入標籤比對。
觀測分析
直播逐時／逐日最高同時在線取自所讀直播紀錄；讀取上限、略過與解析失敗的筆數列在「資料涵蓋範圍與解析限制」。

共同標籤

標籤來源：新文易數（tag.observe.tw）。共同標籤以文字比對影片標題與說明，不是 AI 判讀；命中不代表事件歸屬或立場，與頻道分類分開。標題或說明出現標籤，不代表影片主題；可能來自固定宣傳或版權文字。字幕尚未取得，不列入比對。

比對範圍
僅列出目前詞彙版本與影片標題、說明仍相符的比對結果；待比對或來源文字已變動的影片不列入，數量見「收錄與比對範圍」。
期間
「往前 N 日」包含今天與前 N 天，共 N+1 個台北日曆日（往前 7 日為 8 個日曆日）；指定起訖日期時以實際起訖日為準。日數、日期與小時條件同時套用。
命中片段
每支影片最多顯示 3 段，標示來自標題、說明或字幕；沒有片段時顯示「沒有命中片段」，來源文字缺漏時顯示「來源文字未提供」，不另行補寫。完整比對依據在影片頁的「共同標籤與比對依據」。
顯示排除
符合標籤顯示規則的詞（上游排除詞、雜訊、純數字或日期、長度不符，以及核定的來源或平台名稱、雙字通用詞、國家城市政黨詞、少數 YouTube 平台或宣傳用語）整詞不列入排行，但仍保留在原始詞彙池與比對證據中；原始詞彙池列出排除原因。雙字通用詞只依核定清單判定，包含它們的人名、事件或具體議題不會因此被排除。管理員也可以在排行上直接排除個別標籤，同樣只影響排行顯示，每次排除與恢復都留有紀錄。
說明欄樣板
同一頻道說明欄反覆出現的宣傳段落不列入比對。「24小時」這類詞只在這種重複宣傳段落中略過，出現在一般新聞內容時照常計入；這不同於整詞的顯示排除。
示例
列表與片段只是符合條件的影片例子，不能用來推算整體比例或全站失真程度；有效比對的影片比例只代表比對完成度。
觀看
累計觀看是取得當時的公開觀測值，不是期間增量；無觀看值的影片不當作 0。

本頁資料範圍

觀看數與互動數為取得當時的公開觀測值。

資料來源

本站以納入名單的 YouTube 頻道與影片為範圍（名單見頻道觀測），數據來自 YouTube 公開資料與定時觀測：直播約每分鐘輪詢一次，頻道統計、新影片與影片統計則分批輪流更新，所以同一頁的數字不一定在同一時間取得。不涵蓋全 YouTube；缺漏、尚未收錄或資料服務中斷都不等於零，尚未取得的數值顯示「—」。

頁面使用台北時間（UTC+8）。「更新於」是來源已記錄的觀測時間；來源沒有記錄時顯示「未記錄」，不以開啟網頁的時間代替。

共同標籤詞彙的標籤來源：新文易數（tag.observe.tw），保留來源、版本與比對依據；本站的頻道分類沿用有影儀表板的來源組織方式，與內容標籤是不同維度。影片數、觀看數與直播同時在線人數分開計算，不代表 YouTube 全站流量，也不表示因果關係。

完整的資料來源與計算方式 →