幣安被盜 63 億、Claude 擴充套件藏毒！資安公司建議企業這樣做
過去兩週，全球科技產業接連爆出重大資安事件，包括幣安（Binance）遭北韓駭客竊取逾 63 億美元、Claude Code 的 Cursor 擴充套件遭惡意竄改，以及 PHP、GitLab、Linux 等關鍵軟體接連揭露高風險漏洞。隨著 AI Agent 能夠自主執行程式碼、存取企業系統，原本就存在的資安問題正在被進一步放大。
AI 程式開發公司 Cognition 安全產品負責人、Corridor 共同創辦人 Jack Cable 於 11 月 4 日發表文章《A Practical Guide to Security in November 2026》，回顧近期一連串資安事件，並提出企業應立即執行、以及未來 30 天內完成的安全措施。他強調，AI 確實讓駭客能以更低成本、更快速度尋找並利用漏洞，但企業只要落實基本安全措施，仍然能夠阻斷大量攻擊途徑。
幣安 63 億美元遭竊，竟從工程師電腦遭植入惡意軟體開始
(幣安公布遭駭經過：北韓假面試入侵工程師，借內部 AI 工具拿到錢包權限)
廣告 - 內文未完請往下捲動
Cable 首先以近期幣安遭駭事件為例，指出這起被形容為有紀錄以來最大規模的竊盜事件，最初的入侵途徑並非複雜的密碼學攻擊，而是工程師使用的個人工作設備。
根據文章引述的幣安說明，數名工程師在假冒的求職面試與遭竄改的軟體安裝程式攻擊下，筆記型電腦遭到惡意軟體感染。其中一台設備儲存的部署權杖（Deployment Token），讓攻擊者得以進一步接觸幣安的錢包簽章服務。
Cable 指出，即使工程師的電腦遭到入侵，攻擊者也不應因此就能存取正式環境（Production Environment），更不應演變成數十億美元的資產損失。
這起事件反映的核心問題，是企業未能有效隔離員工設備、程式開發環境與關鍵生產系統。一旦高權限憑證留存在一般開發者電腦中，攻擊者就可能透過相對低成本的社交工程，取得原本應受到多層保護的基礎設施存取權。
Claude Code 擴充套件遭植入後門，連自動更新都成為攻擊途徑
(Cursor 商店的 Claude Code 擴充套件遭植入 SSH 後門)
另一個值得關注的案例，則是 AI 程式開發工具的軟體供應鏈安全。Cable 指出，Cursor 於 10 月 29 日揭露，一名攻擊者發布了遭惡意修改的 Claude Code Cursor 擴充套件，企圖在開發者電腦上安裝具有持續存取能力的後門，使攻擊者能透過 SSH 遠端連線。
尤其值得注意的是，由於編輯器擴充套件通常會自動更新，即使開發者未主動安裝任何可疑軟體，也可能在正常更新過程中收到惡意版本。
根據 Cursor 的說明，安裝受影響擴充套件的用戶少於 5,000 人。此外，遭污染的版本與 Open VSX 擴充套件登錄平台上發布的版本並不相同，顯示攻擊可能發生在 Open VSX 之後的發布或配送環節。
這也凸顯 AI 程式開發工具面臨的新風險。開發者如今除了安裝傳統套件，還可能同時使用編輯器擴充套件、MCP Server，以及具備終端機與檔案系統操作能力的 AI Agent。只要其中一個環節遭到入侵，攻擊者便可能繼承開發者原本擁有的系統權限。
Cursor 官方進一步指出，受影響的版本為 2.1.312 與 2.1.313，主要涉及 Windows 與 macOS。雖然惡意程式試圖建立 SSH 後門，但由於程式本身存在錯誤，且多數使用者沒有以管理員權限啟動 Cursor，部分攻擊步驟可能無法成功執行。
Cursor 已移除惡意版本、關閉攻擊者使用的伺服器，並建議受影響使用者清除後門、檢查持續執行的程序及更換相關憑證。
Cursor
PHP、GitLab、Linux 接連爆出重大漏洞，連憑證機構都把私鑰設成數字 4
除了上述兩起事件，Cable 也整理了近期其他重大資安漏洞，顯示風險已經遍及網站基礎設施、程式碼管理平台、虛擬化環境與作業系統。
其中，PHP2Shell 是最受關注的案例之一。Cable 指出，這項漏洞源於 PHP 執行環境的記憶體安全缺陷，在特定配置下，攻擊者甚至不需要登入，就能透過單一網路請求觸發漏洞，影響範圍可能涵蓋數百萬個網站。
GitLab 則被揭露存在未經身分驗證即可觸發遠端程式碼執行的漏洞，意味著企業重要的原始碼管理系統可能面臨入侵風險。VPN、防火牆等直接連接網際網路的邊緣設備，也持續成為國家級駭客組織的主要攻擊目標。
更令人意外的是，印度數位憑證機構 eMudhra 被指出將私鑰設定為數字「4」，使得該金鑰實際上失去保密性，可能讓第三方冒用其身分簽發憑證。
另一方面，Vercel 的 Sandbox 漏洞獎勵計畫發現 KVM 虛擬化環境存在 Guest-to-Host Escape 漏洞，讓原本應被隔離在虛擬機器內的程式，有機會取得主機 Root 權限。Linux TCP 協定堆疊中的 CVE-2026-98432，也被指出可能在特定 Multipath TCP 配置下造成遠端權限提升。
企業現在該做什麼？Cognition 提出立即執行與 30 天資安改善計畫
Cable 認為，面對接連出現的重大漏洞，企業真正需要的並不是全面淘汰既有設備，而是建立能夠有效降低攻擊面的安全機制。他將改善措施分為立即執行，以及未來 30 天內完成兩個階段，涵蓋企業帳號、開發環境、原始碼、第三方依賴套件與基礎設施監控。
首先，在企業帳號安全方面，Cable 建議優先為 Google Workspace、GitHub、雲端服務及身分驗證平台導入抗釣魚多因素驗證（Phishing-resistant MFA），例如 Passkey 或硬體安全金鑰，而非僅依賴簡訊驗證。此外，也應限制高權限帳號只能從受企業管理的設備登入。
企業還應全面導入密碼管理器、廣告攔截工具，並檢查所有對外開放的網域與服務。Cable 特別提到，幣安攻擊事件正是從工程師搜尋 AI 程式開發工具、下載遭竄改的安裝程式開始，因此惡意搜尋廣告與仿冒下載網站也應納入防禦範圍。
在接下來的 30 天內，企業則應為所有工作設備部署行動裝置管理（MDM）與端點偵測回應（EDR）系統，建立瀏覽器及程式編輯器擴充套件的允許清單，並考慮延後自動更新，以降低遭受供應鏈攻擊的可能性。
AI Agent 正在改變軟體開發模式，關鍵憑證不應再留在工程師電腦上
Cable 特別強調，隨著 AI 程式開發工具普及，傳統開發者電腦的安全風險正在發生結構性變化。
過去工程師主要透過編輯器、終端機和套件管理器進行開發，如今卻還可能同時執行多個 MCP Server、AI Agent 與第三方擴充套件。這些工具不僅可以讀取程式碼，有些甚至可以自主操作終端機、修改檔案及執行系統指令。因此，一旦某個套件、擴充功能或 AI Agent 遭到攻擊者控制，就可能取得開發者原本擁有的所有存取權限。
Cable 建議企業立即使用 TruffleHog 等工具，掃描開發者設備中是否存在雲端憑證、API Key、SSH Key 與 .env 機密設定檔，並清查所有已安裝的擴充套件、Plugin 與 MCP Server。
更長期的方向，則是將機密憑證集中至 Secrets Manager，並逐步轉向雲端 Coding Agent 與遠端開發環境。這些環境可以依工作需求分配最小必要權限，也更容易監控、隔離與重建。相較於讓 AI Agent 直接在工程師的個人設備上執行，集中管理的遠端環境可以降低單一裝置遭入侵後造成的損害，但仍需適當設計其權限與網路隔離機制。
用 AI 對抗 AI？Cognition 建議讓前沿模型主動掃描程式碼
值得注意的是，Cable 並未因為 AI 增加了資安威脅，就主張減少 AI 在軟體開發流程中的使用。相反地，他建議企業直接利用前沿 AI 模型（Frontier Models），對內部原始碼及重要開源依賴套件進行安全掃描，優先檢查對外開放的服務，以及涉及身分驗證、付款和客戶資料的系統。
不過，他也強調，單純使用通用提示詞要求模型找漏洞，可能產生大量缺乏實際意義的警報。企業應將自身的威脅模型（Threat Model）提供給掃描系統，讓 AI 理解程式碼的部署方式、哪些服務暴露於網際網路，以及哪些資料和系統最需要保護。
在第三方軟體供應鏈方面，Cable 建議企業將 npm、PyPI 等套件管理器的新版本安裝延遲至少七天，降低下載到尚未被發現的惡意版本之風險。
此外，也應固定依賴套件版本、提交 Lockfile，並要求持續整合（CI）系統根據鎖定版本安裝套件，而不是每次建置時重新取得最新版本。
對於基礎設施監控，他則建議企業確保身分驗證、雲端操作、程式碼管理與生產資料存取都有完整日誌，且攻擊者即使取得正式環境權限，也無法輕易刪除紀錄。當系統出現新增管理員、MFA 設定異動、大量資料匯出或異常讀取機密憑證時，也應立即發出警報。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
