歡迎來到今天的 DAVID888 Daily 每日放送，本期我們將深入拆解雲端架構與 AI 開發者工具鏈的連環資安風暴，並探討大語言模型如何模仿人類大腦睡眠來實現真正的持續學習。
Cursor 市集 Claude Code 擴充套件遭植入後門：供應鏈攻擊波及逾 5,000 名開發者
一場嚴重的開發者端遠端存取木馬（RAT）攻擊在過去數十小時內引爆。Cursor Marketplace 上名為 anthropic.claude-code 的官方擴充套件（版本 2.1.313）遭植入惡意後門，全球估計有超過 5,000 台開發者電腦在自動更新後直接淪陷，受害者甚至包含各大跨國企業與加密貨幣交易所的工程團隊。
惡意行為與持久化機制深度拆解
資安機構 Phorion 與專家 Kevin Beaumont 分析指出，攻擊者將惡意的立即調用函式表達式（IIFE）直接注入在 extension.js 最前端，只要 IDE 載入擴充套件便會立即於背景觸發，其主要行為包含：
- 環境偵察與特徵回傳：蒐集作業系統架構、Git 全域電子郵件、公網 IP，並透過正則表達式篩選前 40 個符合
KEY|TOKEN|SECRET|PASS|AWS|GCP的環境變數名稱，回傳至 C2 伺服器134.209.82[.]225:8099/beacon。 - 反向 SSH 穿透：在受害者的
~/.ssh/authorized_keys中寫入帶有svc-telemetry註解的 Ed25519 公鑰，隨後釋放硬編碼的私鑰檔案（.stk_<MD5>），執行ssh -N -R *:0:localhost:22 tunnel@...建立反向通道，讓攻擊者得以直接繞過 NAT 登入受害者本機。 - 跨平台常駐植入：
- macOS：在
~/Library/LaunchAgents/寫入com.apple.sysmond.plist指向~/.config/.smt。不過攻擊者在執行systemsetup -getremotelogin時因權限不足導致輸出判斷錯誤，若受害 Mac 原先未啟用 Remote Login，連入將被阻斷。 - Linux：寫入
@rebootcrontab（但因邏輯 Bug，可能覆蓋原有排程）。 - Windows：嘗試註冊
SYSTEM權限排程任務SysMon，失敗則退回 Startup 資料夾投放sysmon.cmd。
- macOS：在
社群質疑與責任歸屬爭議
事件爆發後，Cursor 官方迅速下架問題版本並釋出 2.1.314 與清理腳本，聲稱「該惡意版本非 Anthropic 開發」。然而，這番聲明引發社群強烈反彈，開發者批評這是文字遊戲——因為該惡意版本是以 Anthropic 的官方驗證帳號發布，且 Cursor 預設開啟自動更新，導致工程師在不知情下門戶大開。
安全研究員特別警告：單純在 IDE 內「解除安裝擴充套件」無法清除後門。受害者必須手動終止常駐程序、清除 LaunchAgent 或 crontab、從 authorized_keys 刪除攻擊者金鑰，並立即輪換本機存放的所有雲端憑證與 API Token。
Azure 共享 API 架構千瘡百孔：五起跨租戶全面入侵漏洞剖析
安全研究員 Haakon 近日公開了他在 Azure 架構中發現的 5 次全域跨租戶（Cross-Tenant）任意讀寫漏洞，成功存取其他租戶的 Key Vault 密鑰與 SQL 資料庫，最終獲得微軟 20 萬美元的漏洞賞金。
核心弱點：Azure Resource Manager (ARM) 與 API Connections
這起漏洞的核心在於 Azure Logic Apps 背後的 API Connections 共享架構。ARM 在呼叫後端 API Management (APIM) 共享服務時具備全域權限，並負責將前端 Token 交換為後端資源（如 Key Vault、SQL）的 Token。
研究員最初透過未公開端點與路徑遍歷（如 path/%2e%2e/%2e%2e/.../keyvault/<id>/secrets/<name>/value），就能直接讀取其他租戶的機密。當微軟在 DynamicInvoke 實施黑名單修復後，研究員自 Standard Logic App 主機提取出未公開的底層程式碼，發現同路徑下竟還有 DynamicList 等 4 個未記載函式，藉由分段路徑參數再次達成對受害者 SQL 注入任意 INSERT INTO 查詢。隨後，研究員又在 Consumption Logic Apps（V1 架構）中利用 host.api.RuntimeUrl 覆寫參數與路徑正規化漏洞，接連完成第三、四、五次越權攻擊。
打地鼠式修補的代價
社群對微軟「修復一個端點、又被繞過另一個端點」的打地鼠式（Whack-A-Mole）黑名單過濾感到無奈。此案例揭示了雲端多租戶架構的本質風險：共用控制面若僅依賴輸入字串過濾，而非從設計上實現租戶隔離（Tenant Isolation by Design），防禦必然千瘡百孔。開發者在雲端配置託管連接器時，務必遵守最小權限原則，切莫預設平台能完美隔絕相鄰租戶。
基礎架構接連失守：Bunny CDN 亞美尼亞節點遭入侵、Linode 發布 RCE 警戒
除了 Azure 與開發工具供應鏈，基礎設施層同樣警訊頻傳。
- Bunny CDN 節點遭入侵與憑證輪換：平價 CDN 服務商 Bunny.net 接獲供應商通報，其亞美尼亞 PoP 節點的伺服器管理軟體遭未授權存取。Bunny 團隊在 20 分鐘內切斷該節點路由並抹除磁碟，但該節點磁碟上儲存的 TLS 私鑰與快取存在外洩風險，官方已全面撤換代管網域憑證，並呼籲自訂網域客戶重新簽發私鑰。部分工程師指出，將未加密的私鑰推送到全球邊緣節點極具風險，CDN 架構應全面採用 Keyless SSL。
- Linode/Akamai 發布重大遠端代碼執行 (CVE-2026-98432) 警戒：Akamai 旗下的 Linode 針對高風險 RCE 漏洞發布緊急通告。社群排查指出該漏洞可能涉及 Linux 核心的 MPTCP（多路徑 TCP）協定實作，由於 Go 語言預設會啟用 MPTCP，影響層面極廣，目前平台正於邊緣套用過濾規則進行緩解。
Google 提出 Sleep 框架：模仿人類睡眠解決大模型的災難性遺忘
傳統大語言模型在持續學習新知識時，往往會面臨「災難性遺忘（Catastrophic Forgetting）」的困境；而拉長上下文視窗（Context Window）又受限於運算複雜度與注意力退化。Google 與康乃爾大學團隊借鑑神經科學，提出了 Sleep（睡眠）框架，讓模型在「清醒推論」與「離線睡眠」之間交替切換。
兩階段睡眠機制
- 記憶鞏固（類比非快速動眼期 NREM）：模型在離線狀態下，動態解鎖預留的 MoE 低秩專家模組（Low-rank Experts），透過 Generalized Knowledge Distillation (GKD) 搭配模仿學習，將脆弱的短期 KV-Cache 記憶蒸餾編譯成長期權重，隨後執行突觸剪枝（Synaptic Pruning）釋放記憶體。
- 夢境增強（類比快速動眼期 REM）：隨機激發跨領域專家的非標準連結，生成合成樣本（Dreams），再透過強化學習（RL）微調提煉高品質抽象概念。
在 BABILong 基準測試中，該架構在處理 1,000 萬（10M）tokens 的長上下文時展現出近乎完美的 Scaling 能力，並在持續預訓練測試中保持既有能力不退化。不過，企業技術人員指出此架構面臨「審計追溯難題（Audit Lineage）」——若模型在夜間睡眠時自動更新權重，未來將極難證明某項錯誤回應究竟是在何時被哪一次互動所寫入。
AI 浪潮下的思辨：SRE 技能退化、反爬蟲法案爭議與 DOOM 神經網路化
隨著 AI 在軟體工程與維運中的滲透加深，社群也展開了多維度的技術反思：
- AI 不是取代 SRE，而是在使其「技能退化（Deskilling）」：文章援引 1983 年經典論文《自動化的諷刺（Ironies of Automation）》，指出當 AI 自動化處理了 95% 的例行告警後，工程師將逐漸失去應對剩餘 5% 災難性新型故障的「實戰肌肉記憶」。初階工程師在缺乏排障經驗下成長，更容易面臨「職能斷層（Never-skilling）」。團隊在導入 AIOps 時，應將機制設計為主動參與（Human-in-the-loop）並落實混沌工程。
- 封殺隱蔽爬蟲法案引爭議：破壞開放網路無法阻擋惡意 Bot：美國推動《Stealth Bot Prohibition Act》，擬對未主動宣告身分與用途的爬蟲處以最高 5.3 萬美元罰款。反對者警告這將摧毀開放網路的匿名檢索權利（第一修正案保障），真正發動分散式抓取的海外黑產根本不受約束，反而會使獨立研究者與公益存檔機構陷於法律風險中。
- 開發者將 DOOM 移植至 Transformer 神經網路架構：有開發者展示了「DOOMformer」，利用 Transformer 自回歸模型來預測並驅動《DOOM》遊戲狀態、關卡生成與自主通關。此專案在社群引發了 LLM 輔助編程的討論，作者強調，在 AI 普及的時代，系統架構的原創性與核心設計遠比單純的手工刻代碼工時更具價值。