3 รอยแผลฉกรรจ์เจาะหลุมพรางความปลอดภัยที่ Cursor พลาดท่า
- 1แผนการเหี้ยม แต่โค้ดดันกระจอก: มัลแวร์ตัวนี้หวังเปิดท่อ SSH ยึดเครื่องถาวร แต่คนเขียนดันยัดคำสั่งผิดทั้งบน Mac และ Windows ทำให้แบ็กดอร์พังเอง กระนั้นข้อมูลชี้เป้าอย่างอีเมล Git และชื่อตัวแปรสำคัญก็ถูกสูบส่งออกไปเรียบร้อย
- 2สนามแข่งเดือดจนลืมคัดกรอง: Cursor เร่งเปิดระบบนิเวศชิงฐานผู้ใช้จาก VS Code จนกลายเป็นช่องโหว่ ปล่อยให้ใครก็ไม่รู้เอาชื่อ Anthropic ไปแปะหลอกคนโหลดได้หน้าตาเฉย สะท้อนชัดว่าการสกรีนความปลอดภัยแพ้ความเร็วในการขยายตลาด
- 3กรรมตกที่คนทำงานหน้าคอม: นักพัฒนาที่เผลอโหลดเวอร์ชัน 2.1.313 ต้องรีบตรวจหาคีย์ 'svc-telemetry' ทันที ลบเซสชัน และสลับคีย์ความลับทิ้งทั้งหมด เพราะการกดติดตั้งปลั๊กอินเพียงคลิกเดียว เกือบพาโจรเข้ามานั่งคั่นกลางในระบบของคุณ
เกมหลังม่านคำถามคาใจเรื่องระบบคัดกรองที่ยังไร้คำตอบ
Cursor สั่งปิดมาร์เก็ตเพลซชั่วคราวเพื่อล้างระบบและเปลี่ยนคีย์ใหม่ทั้งหมด พร้อมตัดการเชื่อมต่อฝั่งคนร้าย แต่คำถามสำคัญที่ยังไม่ยอมตอบคือ แฮกเกอร์ใช้ช่องทางไหนสวมรอยชื่อ Anthropic ผ่านระบบเข้ามาได้ตั้งแต่แรก
“เลิกเชื่อคำคุยโตเรื่อง AI ปลอดภัย เพราะแค่โหลดปลั๊กอินผิดตัวในมาร์เก็ตเพลซ โน้ตบุ๊กทำงานของคุณก็กลายเป็นประตูเปิดรับโจรเข้าบ้านแล้ว”