Secure Shell
PulseAugur coverage of Secure Shell — every cluster mentioning Secure Shell across labs, papers, and developer communities, ranked by signal.
22 天有情绪数据
-
开发者修复了通过默认密钥暴露的本地 LLM 中继
一位开发者发现了一个本地 LLM 中继设置中的安全漏洞，该中继无意中通过默认的占位符密钥暴露在所有网络接口上。该中继旨在通过单个模型名称提供对多个 LLM 提供商的访问。开发者通过将中继限制为仅监听回送地址并将默认密钥替换为更安全、所有者可读的密钥来解决这些问题。由于密钥处理方式，自动化系统最初阻止了验证过程，需要手动执行命令来确认修复。
-
Cursor 市场上发现被木马化的 Claude Code 扩展
一个非 Anthropic 开发的恶意 Claude Code 扩展于 10 月 29 日在 Cursor 市场上架了约 11 小时。这个被木马化的扩展，版本号为 2.1.312 和 2.1.313，在受影响的系统上植入了“svc-telemetry”SSH 密钥，建立了持久性连接，并创建了反向隧道。建议已安装该扩展的用户清理其系统并轮换凭据。
-
微软追踪的带有SSH后门的恶意Claude Code扩展
一个名为“Claude Code”的恶意浏览器扩展被发现安装了持久性SSH后门。该工具利用与合法AI编码助手相关的信任来获得对开发人员工作站的持久远程访问。微软威胁情报部门正在追踪此事件，这是其监测朝鲜威胁行为者采用和运营AI进行网络攻击更广泛努力的一部分。
-
恶意 Claude Code 扩展通过 Cursor IDE 市场分发
恶意版本的 Claude Code 扩展于 2026 年 10 月 29 日通过 Cursor IDE 的市场分发。此篡改的扩展版本 2.1.312 和 2.1.313 可用约十一个小时，可能影响多达 5,000 名用户。恶意代码旨在安装 SSH 后门，收集主机名和用户名等系统详细信息，并建立可能在扩展卸载后仍然存在的持久性。Anthropic 已否认参与，Anthropic 和 Cursor 均未完全解释攻击者如何获得对市场账户的访问权限。
-
Cursor市场上的恶意Claude Code扩展试图SSH后门攻击
Anthropic.claude-code扩展（2.1.313）的一个恶意版本于2026年10月29日太平洋时间凌晨2:27至下午1:35之间通过Cursor VS Code扩展市场分发。此未经授权的版本试图通过收集用户信息、启用本地SSH服务和打开反向SSH隧道来安装持久性SSH后门。虽然攻击者的服务器已离线，并且一些后门功能因权限错误而受阻，但建议安装了受损扩展的用户移除未经授权的SSH密钥和持久化机制。
-
恶意Claude代码VSCode扩展植入SSH后门
Visual Studio Code 的 Claude 代码扩展的一个恶意版本（版本号 2.1.313）被发现包含一个后门。这个被木马化的扩展发布在 Open-VSX 注册表中，它会插入一个在合法代码执行前运行的加载器。恶意加载器会添加一个攻击者控制的 SSH 密钥，尝试启用本地 SSH 服务，并与命令与控制服务器 134.209.82.225 建立反向隧道。
-
PressBridge 允许 Claude AI 安全地管理 WordPress 网站
一位开发者创建了 PressBridge，这是一个自托管服务器，允许 AI 模型 Claude 在不直接访问 SSH 的情况下管理 WordPress 网站。该系统充当中间人，为 Claude 提供特定的、受控的工具和对网站文件的访问权限，同时强制执行严格的限制，以防止未经授权的操作或对数据库密码等敏感信息的访问。免费版本支持只读操作，例如文件搜索和运行特定的 WP-CLI 命令，而付费版本则提供编辑功能，并带有自动备份、语法检查和更…
-
开发者构建开源隧道，实现 AI 代理远程访问个人电脑
一位开发者创建了一个名为 HomeMCP 的开源项目，以实现 AI 代理远程访问个人电脑。该解决方案解决了现有工具（如 VS Code 隧道、Cloudflare Tunnel 以及 ChatGPT 和 Muse API 等商业代理）存在的局限性，这些工具要么移动界面不佳、连接不稳定，要么缺乏强大的管理功能。HomeMCP 提供了一个安全、自托管的远程 AI 代理访问选项，允许代理直接在用户的机器上执行任务，包括浏览和购买商品。
-
新的安全运行时Enclawed增强了HPC系统上LLM代理的安全性
研究人员开发了Enclawed，这是一种新颖的确定性安全运行时，旨在提高在高性能计算（HPC）系统上运行的大型语言模型（LLM）代理的安全性。该系统解决了现有HPC环境中受损控制主机的关键漏洞，这可能导致重大的资源浪费甚至危险的后果。Enclawed利用硬件信任根Enclaweder，确保只执行符合策略的操作，并防止恶意行为者伪造关键安全数据。
-
AI代理现可通过Ivory工具对数据库集群进行故障排除
开源工具Ivory已更新，允许AI代理对数据库集群进行故障排除，提供了比直接SSH访问更安全的选择。用户可以将AI模型连接到Ivory，Ivory充当中介，而不是授予AI模型完全的系统权限。Ivory为AI提供集群拓扑和权限知识，确保危险命令被标记，并且绝不会向AI暴露敏感信息。
-
AI 代理的 SSH MCP 服务器：对比分析
对各种 SSH MCP 服务器项目的比较揭示了使 AI 代理能够通过 SSH 执行命令的不同方法。这些项目分为三类：独立服务器、托管连接器和客户端捆绑服务器。独立服务器需要自行托管和管理密钥，其中 tufantunc/ssh-mcp v2 因其高级策略和审计功能而备受关注。托管连接器提供远程访问，而无需将凭据直接暴露给代理，但会引入对第三方服务或自托管出站连接的信任。客户端捆绑服务器将 MCP 服务器集成到 SSH 客户端中，提供本地…
-
指南：在 VPS 上运行 Anthropic 的 Claude Code 以便无人值守使用
本指南详细介绍了如何在虚拟专用服务器 (VPS) 上设置 Claude Code 以实现无人值守运行。内容包括使用 Anthropic 的原生 Linux 安装程序进行安装，通过 systemd 定时器确保持久性，以及管理身份验证和安全。该设置需要满足特定系统要求的 Linux VPS，并面向熟悉 Linux 命令行操作的用户。指南还阐明了不同 Claude Code 计划的使用规则，强调个人使用是允许的，但为他人运行服务需要单独的凭证。
-
LiteLLM 库被窃取密钥的恶意软件入侵
LiteLLM Python 库发生了一起安全事件，其中一名恶意行为者植入了 .pth 窃取器和每小时一次的后门。该恶意软件针对 SSH、云和 AI 工具密钥，GitHub 令牌可能来自暴露的内部部署上的日志。建议用户从头开始重建，固定到版本 1.106.2，并轮换所有受影响的密钥。
-
开发者使用 Claude Code 构建自定义 iTerm2 SSH 文件传输工具
一位开发者使用 Claude Code 创建了一个自定义工具，以简化 macOS 和远程 SSH 服务器之间的文件传输。该工具与 iTerm2 集成，允许用户通过单个键盘快捷键 (⌘⇧V) 将屏幕截图、文件和文件夹从 Mac 发送到 SSH 主机。它还允许使用另一个快捷键 (⌘⇧D) 将文件或文件夹从 SSH 主机下载回 Mac。开发者强调了让 AI 构建该工具的灵活性，可以进行即时修改和定制，例如处理字符编码和路径包装，这比传统软件更复杂。
-
AI探索虚拟作者和远程桌面代理
人工智能正在被探索用于各种应用，从协助科学家处理研究论文到使AI代理能够与远程桌面环境进行交互。其中一个概念涉及AI‘虚拟作者’，它可以帮助研究人员将论文方法应用于新数据，尽管它可能无法完全复制人类的专业知识。另外，AI编码代理正在与DeskVNC等远程桌面软件集成，以克服基于终端的交互的局限性，使其能够执行需要图形用户界面操作的任务。
-
MCP 协议安全风险对 AI 代理的详细说明
文章详细介绍了与 MCP 协议相关的安全漏洞，特别是针对 AI 代理。文章强调了恶意服务器代码窃取敏感信息（如 AWS 凭证或 SSH 密钥）的风险，以及工具描述被操纵以进行提示注入攻击的可能性。作者强调，协议本身是可靠的，但使用未固定版本包以及对服务器代码和描述审查不足等不安全的实施做法会造成重大的安全漏洞。
-
Ugreen NAS HDMI 端口提供媒体播放和直接系统访问
Ugreen NAS 设备配备 HDMI 端口，允许用户连接到外部显示器进行媒体播放或直接系统访问。虽然媒体播放需要使用 Ugreen 手机应用程序作为遥控器，但连接键盘后，HDMI 端口还可以访问设备的 BIOS 和终端。这种直接访问对于故障排除、更改高级设置或更换操作系统非常有用，无需 SSH 连接。
-
通过仅出站 SSH 架构实现安全远程访问
作者详细介绍了一种在传统 VPN 被严格的网络策略阻止时，为私有 GPU 服务器建立安全、零入站 SSH 访问的方法。该解决方案利用仅出站的远程访问架构来绕过网络隔离的挑战。
-
AI 代理的安全风险类似于运行不受信任的代码
作者警告不要运行来自互联网的任意 shell 脚本，并将其与安装未经审查的 AI 代理技能所带来的安全风险进行类比。他们强调了授予 AI 代理访问敏感信息和系统功能的潜在危险，并强调在集成新功能之前需要强大的审计机制。
-
Claude Code Desktop 漏洞允许通过预览窗格进行数据泄露
Noma Labs 发现 Anthropic 的 Claude Code Desktop 应用程序存在一个关键漏洞，代号为 SneakPeek。该漏洞允许恶意 HTML 文件伪装成代码覆盖率报告，并超过 256KB，从而绕过三层沙箱隔离。这使得在无需用户交互或警告的情况下，能够任意读取和泄露用户本地机器上的敏感数据，如 SSH 密钥、AWS 凭证和 API 令牌。Anthropic 将此漏洞的 CVSS 评分定为 8.7，并已发布修复…