待验证50% 置信观点精确时间

安全公司StepSecurity分析显示，卸载扩展可能并不足以清除所有痕迹。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/11/1

首次发现

有效期至：2027/1/30

来源

恶意Claude Code扩展潜入Cursor：2.1.313版本自查与清理指南

涉及实体

StepSecuritycompany

相关事实

待验证罕见设定下的摊销残差误差无法仅靠扩大模型规模来消除63% 相似待验证粗筛阶段应保证召回余量充足，宁可多召回让模型淘汰，也不能因省token而漏掉正确选项，因为检索层漏召后续模型无法挽救62% 相似待验证漏洞公开后并未出现预期中的大规模脚本小子攻击，主要原因是实际利用门槛远高于本地实验环境。61% 相似待验证更精细的覆盖率度量如分支覆盖率、路径覆盖率、条件覆盖率也仍然不能替代断言有效性的验证。60% 相似待验证对于包含多步工具调用的Agentic工作流，任何一步的轻微退化都可能导致最终结果崩溃，不做分步评估几乎无法定位问题环节60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1123386

API

curl https://kongchang.com/api/v1/knowledge/claims/1123386

MCP

get_claim(id=1123386)