「AI 確實讓駭客能以更低成本、更快速度尋找並利用漏洞，但企業只要落實基本安全措施，仍然能夠阻斷大量攻擊途徑。」

Cognition 安全產品負責人 Jack Cable 這句話，點破了近期一連串資安事件的本質。

被形容為有紀錄以來最大規模的幣安竊盜案，攻擊者最終得手逾 63 億美元。但真正的起點，不是什麼高深的密碼學攻擊，而是幾名工程師的個人工作設備。

一條部署權杖，串起整場災難

根據幣安的說明，數名工程師遭遇假冒求職面試與遭竄改的軟體安裝程式攻擊，筆電被植入惡意軟體。

關鍵在於，其中一台設備上存著一組部署權杖（Deployment Token）。

這意味著，攻擊者拿到這把鑰匙後，就能進一步接觸幣安的錢包簽章服務。

值得注意的是，即便工程師電腦被攻陷，攻擊者也不該因此接觸到正式環境，更不該演變成數十億美元資產損失。

問題核心在於：企業未能有效隔離員工設備、開發環境與關鍵生產系統。當高權限憑證留在一般開發者電腦裡，駭客只需一場成本不高的社交工程，就能撬開多層防護的基礎設施。

連自動更新，都成了攻擊路徑

真正的問題來了——這類風險正在被 AI 工具放大。

Cursor 於 10 月 29 日揭露，有攻擊者發布了遭惡意修改的 Claude Code Cursor 擴充套件，企圖在開發者電腦上安裝具持續存取能力的後門，讓攻擊者能透過 SSH 遠端連線。

受影響版本為 2.1.312 與 2.1.313，主要涉及 Windows 與 macOS，安裝受影響擴充套件的用戶少於 5,000 人。

更值得警惕的是，編輯器擴充套件通常會自動更新。換句話說，開發者即使沒主動裝任何可疑軟體，也可能在正常更新過程中收到惡意版本。

雖然這次惡意程式因自身錯誤、加上多數使用者沒以管理員權限啟動 Cursor，部分攻擊步驟可能無法成功，但風險模型已經改變。

不只是擴充套件，整條鏈都在漏

近期漏洞幾乎遍及整個技術堆疊：

• PHP2Shell 源自 PHP 執行環境的記憶體安全缺陷，特定配置下攻擊者甚至不需登入，就能透過單一網路請求觸發，影響範圍可能涵蓋數百萬個網站。
• GitLab 被揭露存在未經身分驗證即可觸發的遠端程式碼執行漏洞。
• 印度憑證機構 eMudhra 被指出將私鑰設定為數字「4」，等於讓第三方有機會冒用其身分簽發憑證。
• Vercel Sandbox 漏洞獎勵計畫發現 KVM 虛擬化環境存在 Guest-to-Host Escape 漏洞，隔離在 VM 內的程式有機會取得主機 Root 權限。
• Linux TCP 協定堆疊的 CVE-2026-98432，在特定 Multipath TCP 配置下可能造成遠端權限提升。

企業現在該做什麼？

Cable 把改善措施分成兩個階段。

立即執行的部分：為 Google Workspace、GitHub、雲端服務及身分驗證平台導入抗釣魚多因素驗證（如 Passkey 或硬體安全金鑰），限制高權限帳號只能從受管設備登入，全面導入密碼管理器與廣告攔截工具。

30 天內完成的部分：為所有工作設備部署 MDM 與 EDR，建立瀏覽器及編輯器擴充套件的允許清單，考慮延後自動更新。

說實話，關鍵憑證不該再留在工程師電腦上

Cable 的核心主張很清楚：隨著 AI Agent 能自主執行程式碼、操作終端機、修改檔案，傳統開發環境的安全假設已經失效。

企業應立即用 TruffleHog 等工具掃描開發者設備中的雲端憑證、API Key、SSH Key 與 .env 檔案，清查所有已安裝擴充套件、Plugin 與 MCP Server。

長期方向則是把機密憑證集中到 Secrets Manager，逐步轉向雲端 Coding Agent 與遠端開發環境。這些環境能依工作需求分配最小權限，也更容易監控與重建。

有趣的是，Cable 並未主張少用 AI。他反而建議直接用前沿模型掃描內部原始碼與開源依賴套件，但強調要把威脅模型提供給掃描系統，否則容易產生大量無實質意義的警報。

真正值得關注的不是漏洞數量

這兩週的事件加起來，數量不少。但真正該盯著的，不是又爆了幾個 CVE。

而是企業的安全邊界正在重新定義。

過去，我們假設「工程師的電腦」是可信的內部環境。現在，這台電腦上跑著多個 MCP Server、AI Agent、第三方擴充套件，每個都能讀程式碼、跑指令。

這台電腦，已經不是一台電腦了——它是一個權限樞紐。

未來市場會持續觀察的是：企業能否真正把「零信任」從口號落地成機制，以及 AI 開發工具的供應鏈，會不會成為下一個系統性風險來源。

FAQ

Q1：幣安 63 億美元遭竊事件中，攻擊者是如何取得存取權的？

A：根據幣安說明，數名工程師的筆電因假冒求職面試與遭竄改的軟體安裝程式被植入惡意軟體。其中一台設備上存有部署權杖，讓攻擊者得以進一步接觸錢包簽章服務。攻擊起點是工程師的個人工作設備，而非高深的密碼學攻擊。

Q2：Cursor 擴充套件遭竄改事件中，使用者該如何判斷自己是否受影響？

A：受影響版本為 2.1.312 與 2.1.313，主要涉及 Windows 與 macOS，安裝受影響擴充套件的用戶少於 5,000 人。Cursor 已移除惡意版本並關閉攻擊者伺服器，建議受影響使用者清除後門、檢查持續執行的程序並更換相關憑證。

Q3：企業應如何因應 AI 開發工具帶來的新型供應鏈風險？

A：Jack Cable 建議立即導入抗釣魚多因素驗證、掃描設備中的機密憑證並清查所有擴充套件；30 天內完成部署 MDM 與 EDR、建立擴充套件允許清單。長期則應將憑證集中至 Secrets Manager，並逐步轉向遠端開發環境，以最小權限原則降低單一裝置遭入侵的損害。