Cursor 上的 Claude Code 擴充套件被植後門、Northflank 外洩、憑證金鑰太弱｜科技選讀 10/31

🎧 今日深入篇：   • Pod 連 API server 間歇逾時，一個安全修補怎麼引爆三個成因？GKE 的...   本節目由 AI 協助整理，語音為 AI 合成（Gemini TTS）。僅供個人收聽。 📰 10/31 科技選讀｜今天 15 篇，約 21 分鐘 ⏱ 章節 00:00 開場 01:08 01｜Claude Code 擴充套件在 Cursor marketplace 被植入後門 03:37 02｜Northflank 被入侵，環境變數視為外洩 04:50 03｜憑證機構 eMudhra 的中繼金鑰弱到可以還原 06:33 04｜微軟實驗：工作資料夾取名 eval，agent 的行為會變嗎 07:59 05｜OpenAI 用使用者的情緒，找出沒被測到的模型出包 09:08 06｜Google 的 Sleep 框架，讓 LLM 睡覺整理記憶 10:20 07｜Google Cloud：GKE 網路三層謎團 10:49 08｜GitHub 故障：Actions、Pages、Webhooks 延遲 11:28 09｜Tangled：聯邦式的程式碼託管 12:26 10｜Raymond Chen：批次檔跑不動，雙擊卻正常 13:06 11｜Azure API Connections：五個跨租戶漏洞 14:27 12｜同一週，好幾家供應商出事 15:55 13｜AI 不是取代 SRE，而是讓他們退化 17:00 14｜nesformer：把 NES 編進模型權重 17:56 15｜Infinite Mac：BeOS 在瀏覽器裡開機 ━━ 🔥 今日重點 ━━ 01｜Claude Code 擴充套件在 Cursor marketplace 被植入後門 ⭐ 👉 檢查是否裝過該版本、authorized_keys 與隧道程序、開機啟動項；SSH 曾開或有可疑登入就輪替憑證，只移除擴充套件不夠 🔗 原文：https://phorion.io/blog/offical-claude-cod... 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50300683 📊 724 分 02｜Northflank 被入侵，環境變數視為外洩 ⭐ 👉 輪替平台上所有 secrets（含資料庫密碼、AI key）並向發行端撤銷舊的，檢查 AI 供應商用量與帳單 🔗 原文：https://status.northflank.com 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50305025 📊 330 分 · 252 留言 03｜憑證機構 eMudhra 的中繼金鑰弱到可以還原 ⭐ 👉 更新作業系統與瀏覽器；自管 trust store 或內嵌舊 WebView 的 App 要檢查 🔗 原文：https://blog.cloudflare.com/emudhra-patching/ 📊 來源：Cloudflare Blog · 2026-10 ━━ 🤖 AI / Coding Agent ━━ 04｜微軟實驗：工作資料夾取名 eval，agent 的行為會變嗎 👉 隨機暫存資料夾名不必過度擔心；評測仍建議用中性、像真的名稱 🔗 原文：https://devblogs.microsoft.com/blog/does-e... 📊 來源：Microsoft for Developers · 10/30 05｜OpenAI 用使用者的情緒，找出沒被測到的模型出包 🕰 今年初 👉 做模型評測可參考「從真實使用的負面訊號反推」的思路 🔗 原文： 🔗 原文（OpenAI 對齊部落格）：https://alignment.openai.com/ai-discovered... 📊 原文（OpenAI 對齊部落格） · 來源：OpenAI ━━ 🏭 大廠技術文章 ━━ 06｜Google 的 Sleep 框架，讓 LLM 睡覺整理記憶 👉 持續學習的方向之一；數字皆自報，等第三方複現 🔗 原文：https://research.google/blog/the-sleep-fra... 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50272479 📊 149 分 · 12 留言 07｜Google Cloud：GKE 網路三層謎團 🎧 深入篇 👉 網路逾時別只怪單一元凶 🔗 原文：https://cloud.google.com/blog/products/net... 📊 來源：Google Cloud Blog · 10/30 ━━ 🛠 開發者工具 ━━ 08｜GitHub 故障：Actions、Pages、Webhooks 延遲 👉 接 webhook 的服務要能承受延遲，並有補抓機制 🔗 原文：https://www.githubstatus.com/incidents/pwx... 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50307723 📊 139 分 09｜Tangled：聯邦式的程式碼託管 👉 對託管集中化有疑慮的人可觀察；目前偏早期 🔗 原文：https://tangled.org/blog/forge/ 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50305573 📊 208 分 · 69 留言 10｜Raymond Chen：批次檔跑不動，雙擊卻正常 👉 啟動器腳本別假設目前目錄，先切換或改用絕對路徑 🔗 原文：https://devblogs.microsoft.com/oldnewthing... 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50251070 📊 118 分 ━━ 🏗 系統架構 / 效能 ━━ 11｜Azure API Connections：五個跨租戶漏洞 👉 多租戶系統不要把隔離完全押在輸入驗證上 🔗 原文：https://www.binarysecurity.no/posts/2026/1... 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50301854 📊 255 分 · 48 留言 12｜同一週，好幾家供應商出事 👉 盤點第三方腳本與管理軟體的權限；外部腳本可考慮 Subresource Integrity 🔗 原文： 🔗 bunny：https://status.bunny.net/incidents/p6gf1by... 🔗 Polymarket（NBC）：https://www.nbcnews.com/business/consumer/... 🔗 Linode：https://status.linode.com/incidents/nt58zh... 🔗 HN（bunny）：https://news.ycombinator.com/item?id=50308697 🔗 HN（Polymarket）：https://news.ycombinator.com/item?id=50305225 🔗 HN（Linode）：https://news.ycombinator.com/item?id=50310687 📊 bunny · Polymarket（NBC） · Linode · HN（bunny） · HN（Polymarket） · HN（Linode） ━━ 💼 工程師職涯 ━━ 13｜AI 不是取代 SRE，而是讓他們退化 🕰 2026/2 👉 刻意保留人手練習事故處理的機會 🔗 原文：https://newsletter.signoz.io/p/ai-isnt-rep... 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50305693 📊 472 分 · 353 留言 ━━ 🔭 換個角度 ━━ 14｜nesformer：把 NES 編進模型權重 👉 重新想想「權重裡能裝什麼」 🔗 原文：https://github.com/dbreunig/nesformer 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50306442 📊 169 分 15｜Infinite Mac：BeOS 在瀏覽器裡開機 👉 換一個獨立系統來跑，才看得到隱藏依賴 🔗 原文：https://blog.persistent.info/2026/10/infin... 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50309029 📊 83 分