Hacker News (Show HN 免费与开源)·· 3 小时前AI 评分20
免费检测工具 Cassandra：排查是否受 Cursor 恶意插件攻击影响
Show HN: Cassandra – free tool to check if you got affected by the Cursor hack
摘要
Ciphero 推出免费脚本检测工具 Cassandra，用于帮助开发者排查设备是否受 Cursor 恶意 Claude Code 2.1.312 及 2.1.313 插件攻击影响。该工具无需 sudo 权限且默认不向外传输数据，涵盖最多 19 项排查，全面检测持久化服务、SSH 密钥、恶意网络连接及历史安装记录。若检测到受感染迹象，建议从其他设备轮换相关凭证和 API Token。
福利说明
来源信息整理于：2026年11月5日 02:23（北京时间）；未进行独立实测或事实核验。
福利是什么
提供针对 Cursor 插件后门事件的至多 19 项安全排查检测，支持 macOS、Linux 及 Windows 系统。
原始正文支持原始来源 · ciphero.ai
活动入口
可在项目页面直接审查并运行公开的一行命令脚本。
原始正文支持原始来源 · ciphero.ai
领取/使用步骤
macOS 或 Linux 用户可在终端执行指定的 curl 管道命令运行脚本。
原始正文支持原始来源 · ciphero.aiWindows 用户可在 PowerShell 中通过 irm 命令运行检测脚本。
原始正文支持原始来源 · ciphero.ai
使用限制
脚本仅能检测该安全事件已公布的恶意特征，无法检测全新未知植入物。
原始正文支持原始来源 · ciphero.ai
风险与注意事项
若检测出存在受影响版本的安装记录，机器需视为暴露状态，并需从其他安全设备轮换相关凭证与 Token。
原始正文支持原始来源 · ciphero.ai
尚未核实：实际价值、领取条件、适用地区、费用与支付、截止时间、有效期。页面未展示没有来源支持的空白章节。
本站未展示原文全文；以上福利说明列出相应来源链接，但不代表独立实测。完整内容请阅读原文。
来源：Hacker News (Show HN 免费与开源) · ciphero.ai