Cognition 发布 2026 年 11 月安全实践指南:从 Binance 被盗 63.4 亿美元说起
Cognition 发布安全实践指南,复盘近期多起重大安全事件:Binance 因工程师笔记本被假面试和篡改安装包攻破,被盗 63.4 亿美元;恶意版 Claude Code Cursor 扩展试图植入后门,安装用户少于 5000。指南建议立即启用抗钓鱼 MFA、审计公网攻击面、部署密码管理器和广告拦截器,并在 30 天内将设备纳入 MDM 与 EDR、锁定浏览器和编辑器扩展。
些事情真正重要。我们列出了两组行动:你应该立即做的事情,以及你应该在 30 天内完成的事情。采取这些措施可以显著巩固公司的安全态势,并抵御我们今天和未来所看到的威胁。 保护你的企业环境 以下是一些你可以采取的、投入最小的改动,用以防范最常见的攻击。 立即,你应该: 在你的企业账户上强制要求抗钓鱼 MFA 和设备绑定登录,从 Google Workspace、GitHub、你的云服务提供商和你的身份提供商等高风险账户开始。使用通行密钥或硬件安全密钥,而不是短信验证,并且只允许从受管理的设备登录。抗钓鱼 MFA 是你可以实施的最简单、最有效的安全控制措施之一,它能确保即使员工在钓鱼攻击中上当受骗,其账户也不会被攻陷。 审计你的面向公众攻击面。让编码智能体扫描你的公共域名,了解你的系统暴露程度。假设任何公共系统都已被拥有前沿模型的攻击者盯上。 为员工部署密码管理器。密码复用仍是最常见的攻击途径之一。密码管理器还有一个额外好处:只在正确的域名上填充密码,从而帮助防范钓鱼攻击。 为所有员工部署信誉良好的广告拦截器。Binance 的攻击链始于一名工程师搜索 AI 编码工具并下载了被篡改的安装程序
匹配字段正文







