⚠️ TrapDoor攻击：你的Cursor和Claude正 TrapDoor攻击同时袭击npm、PyPI和Crates.io，涉及34个恶意包攻击者向开源项目注入篡改的CLAUDE.md和.cursorrules配置文件这是首次大规模利用AI编码助手信任链的攻击，AI工具链本身成了新的攻击面当你信任AI帮你写代码，攻击者只需要让AI读一份恶意指令就能绕过所有防线立即审计你的CLAUDE.md和.cursorrules，拒绝来自不明PR的配置文件变更AI Coding时代的安全意识不是可选项，而是每个开发者的基础素养#AI安全 #供应链攻击 #Cursor #Claude #AI编程 #网T络rapDoor络安全
赞
抢首评
1
分享
举报
发布时间：2026-05-26 15:59全部评论
大家都在搜：
