Claude插件投毒与币安事件暴露5000台DevOps终端成黑客跳板

2026年末两起安全事件引发行业警醒：Cursor IDE市场中Claude Code扩展遭恶意投毒，影响用户上限约5000人；与此同时，币安重大安全事件初步调查指向一名DevOps工程师笔记本为潜在入侵入口。投毒事件中，恶意版本2.1.312与2.1.313在太平洋时间10月29日02:27至13:35间分发，无需用户授权即可收集主机信息、环境变量、Git配置，并尝试写入SSH公钥与建立反向隧道；虽部分操作需管理员权限且C2服务器已下线，但若终端存有kubeconfig、数据库密钥或内网Token等凭证，仍可成为横向渗透跳板。币安事件中，攻击者疑似通过该终端进入内部服务容器提交未授权提现交易，官方尚未确认私钥泄露，强调攻击链复杂、多入口可能，完整复盘待发布。业内普遍认为，此类风险源于DevOps终端本地高权限凭证管理松散、容器横向访问缺乏隔离及变更审批缺失。当前防护体系常忽略‘终端已被攻破’前提，导致一旦失守即直通生产环境。云原生交付平台如Zadig正推动五项兜底措施：收敛生产凭证至平台流水线执行、高危变更强制审批、环境强隔离与RBAC最小权限、全链路操作审计留痕、适配AI Agent调用的安全策略。这些方案不防终端中毒，但可阻断攻击后续动作，缩小爆炸半径。随着DevOps职责向IaC编写与线上热修复延伸，终端侧权限管控与平台层防御协同已成为高敏感系统安全建设核心。