# 바이낸스 해킹, Cursor 마켓플레이스에서 조작된 Claude Code 확장 프로그램, Northflank 사건 및 Mistral Large 4: The Daily Diff의 개발자 이야기 4가지

Published: 2026-10-31

개발자 이야기 4가지, 각각 기본 출처에 따라: 바이낸스는 약 20분 만에 수십억 달러의 암호화폐를 손실했으며, 추적 회사인 TRM Labs와 Elliptic은 서로 다른 총액을 발표했고 바이낸스는 자체 추정치를 제공했습니다. Cursor는 Anthropic의 Claude Code 확장 프로그램 버전 2.1.313의 악성으로 수정된 빌드가 약 11시간 동안 확장 프로그램 마켓플레이스에서 제공되었다고 밝혔습니다. Northflank의 상태 페이지는 보안 경고 후 모든 환경 변수가 해독되었다고 가정할 것을 고객에게 안내합니다. Mistral은 호스팅 서비스를 위한 조항이 있는 라이선스에 따라 Mistral Large 4의 가중치를 공개했습니다. 수치는 출처 자체의 것이며, 여러 원인이 여전히 설명되지 않았고, 평결은 NEEDS REVIEW입니다.

Canonical: https://thedailydiff.dev/ko/video/2026-10-30-binance-extension-northflank-mistral/

## 이 동영상에서 다루는 내용

- TRM Labs에 따르면, 2026년 10월 29일, 바이낸스 지갑들이 10개 블록체인에서 단일 공격자가 통제하는 주소로 자금을 보냈으며, 대부분은 UTC 20시 5분경부터 약 20분 이내에 이루어졌습니다. TRM은 약 63억 6천만 달러, Elliptic은 64억 3천만 달러(도난 당시 가치)를 집계했으며, 바이낸스는 약 63억 달러로 추정했습니다. TRM과 Elliptic은 모두 이를 기록상 가장 큰 암호화폐 도난 사건으로, 2025년 2월의 약 15억 달러 규모의 Bybit 해킹의 약 4배에 달한다고 말합니다.
- Elliptic은 이더리움 메커니즘을 설명합니다. 한 트랜잭션은 바이낸스 핫 월렛 키로 서명된 50개의 승인을 포함하고 있었고, 각각 다른 논스를 사용하여 하나가 일치하도록 했습니다. 2025년 펙트라 업그레이드의 EIP-7702를 사용하여 월렛을 공격자의 계약에 위임했고, 이는 몇 분 후에 월렛을 비웠습니다. 다른 체인에서는 자금이 일반적인 서명된 전송으로 이동했으며, TRM은 이를 바이낸스 서명 인프라의 침해로 해석합니다. 바이낸스의 첫 번째 성명은 손상된 DevOps 엔지니어의 노트북과 서비스 컨테이너를 언급했지만, 나중 업데이트에서는 추가적인 침해 지점이 있었지만 이름을 밝히지 않았다고 말했습니다.
- 바이낸스는 사용자 자금은 안전하고, 예금에는 영향이 없으며, 모든 손실을 보전하고 인출은 하루나 이틀 내에 재개될 것이라고 말합니다. Elliptic은 28억 4천만 달러(44%)가 동결되었고, TRM은 약 27억 달러가 동결되었다고 집계합니다. TRM은 이 도난을 북한의 TraderTraitor 그룹의 소행으로 높은 확신을 가지고 있으며, Elliptic은 그럴 가능성이 있다고 말하지만, 어떤 정부도 이 귀속을 확인하지 않았습니다.
- Cursor의 보안 공지에 따르면, Cursor 마켓플레이스의 Anthropic.claude-code 버전 2.1.313은 악의적으로 수정되었으며 Anthropic이 작성한 것이 아니며, 2026년 10월 29일 PT 오전 2시 27분경부터 오후 1시 35분경까지 사용 가능했으며, 최대 5,000명의 사용자에게 영향을 미쳤습니다. 삽입된 코드는 확장 파일이 로드될 때 실행되어 호스트 세부 정보를 수집하고, SSH 키를 추가하려고 시도하며, 역방향 터널을 열고 영구적으로 유지하려고 합니다. Cursor는 SSH 단계가 대부분의 컴퓨터에서 실패하지만 키, 영구성 및 호스트 보고서는 여전히 발생하며 공격자의 서버는 오프라인 상태라고 말합니다. authorized\_keys에서 svc-telemetry 주석을 확인하십시오. 공지에는 수정된 빌드가 어떻게 유입되었는지 명시되어 있지 않습니다.
- Phorion의 분석에 따르면 멀웨어에 버그가 있습니다. macOS에서는 원격 로그인이 관리자 권한 없이 오류를 출력하고 성공적으로 종료되는 명령으로 꺼져 있는지 확인하므로 스크립트가 SSH 활성화를 건너뜁니다. Cursor는 해당 버전을 제거하고, 마켓플레이스를 종료하고 재구축했으며, 키를 교체하고 다른 조작된 확장 프로그램을 찾지 못했습니다.
- Northflank의 보안 사고 상태 페이지에는 2026년 10월 30일 UTC 11시 43분에 Wiz 위협 경고, 12시 02분에 첫 번째 네트워크 패치, 13시 40분에 환경 변수 교체 요청, 그리고 13시 58분에 모든 환경 변수가 해독되었다고 가정하고 모든 키를 비활성화하거나 교체하라는 지침이 나열되어 있습니다. 여러 사용자가 AI 키가 사용되었음을 확인했으며, Postgres 및 MongoDB에 대한 비밀 교체가 15시 12분에 모든 사용자에게 활성화되었다고 명시되어 있습니다. 이 페이지가 작성될 당시 사후 분석은 게시되지 않았습니다.
- Mistral은 2026년 10월 29일에 Mistral Large 4의 가중치를 공개했습니다. Mistral에 따르면 약 1조 개의 매개변수를 혼합 전문가 설계로, 약 500억 개가 활성화되어 있으며, 3,800개의 Nvidia Blackwell 칩으로 훈련되었습니다. Mistral Ecosystem Open-Weight License는 수정된 MIT 라이선스입니다. API 또는 호스팅된 엔드포인트를 통해 모델을 제3자에게 서비스로 제공하는 사업체는 별도의 상업적 라이선스가 필요하며, 내부 사용은 면제됩니다. FrontierCode 2.0에서 19.7%, Terminal-Bench 4.0에서 41%와 같은 벤치마크 결과는 Mistral 자체의 주장입니다.

## 자주 묻는 질문

### 공격자들이 어떻게 바이낸스의 핫 월렛을 비웠으며, 손실 금액이 왜 다른가요?

Elliptic은 공격자가 바이낸스 핫 월렛 키로 서명된 50개의 승인을 포함하는 이더리움 트랜잭션 하나를 제출한 다음, EIP-7702를 사용하여 월렛을 자체 계약에 위임하여 비웠다고 말합니다. TRM Labs는 약 63억 6천만 달러, Elliptic은 64억 3천만 달러, 바이낸스는 약 63억 달러로 추정하는데, 이는 각 회사마다 자산 가치를 다르게 평가하기 때문입니다. 바이낸스는 아직 모든 침해 지점을 밝히지 않았습니다.

### Cursor 마켓플레이스의 악성 Claude Code 2.1.313 확장 프로그램은 무엇이었으며, 제가 영향을 받았는지 어떻게 확인할 수 있나요?

Cursor는 Anthropic.claude-code 2.1.313이 악의적으로 수정된 빌드였으며, Anthropic이 작성한 것이 아니었고, 10월 29일에 약 11시간 동안 사용 가능했으며 최대 5,000명의 사용자에게 영향을 미쳤다고 말합니다. Cursor의 확인 방법: SSH authorized\_keys 파일에서 svc-telemetry 주석을 검색하십시오. Cursor는 확장 프로그램을 제거하는 것만으로는 충분하지 않을 수 있으며 제거 스크립트를 제공한다고 경고합니다.

### Northflank 보안 사고 이후 환경 변수가 노출되었다면 어떻게 해야 하나요?

Northflank의 상태 페이지는 모든 사용자에게 환경 변수가 해독되었다고 가정하고 워크로드, 비밀 그룹 및 글로벌 비밀의 비밀을 포함하여 모든 키를 비활성화하거나 교체할 것을 안내합니다. 여러 사용자가 AI 키가 사용되었음을 확인했으므로, 사용량에 따라 요금이 청구되는 키부터 먼저 교체하고 각 공급자의 사용량 페이지를 확인하십시오. 이 페이지가 작성될 당시 사후 분석은 게시되지 않았습니다.

### Mistral Large 4를 상업적으로 사용할 수 있나요? 그리고 다른 사람을 위해 호스팅하는 것에 대한 라이선스는 무엇이라고 명시되어 있나요?

네, 상업적으로 사용할 수 있습니다. Mistral의 Ecosystem Open-Weight License는 상업적 및 비상업적 사용을 허용하는 수정된 MIT 라이선스입니다. API 또는 호스팅된 엔드포인트를 통해 모델 또는 파생물에 대한 접근을 제3자에게 제공하는 사업체는 Mistral로부터 별도의 상업적 라이선스가 필요합니다. Hugging Face 저장소의 라이선스 텍스트에 따르면, 모델을 제3자에게 제공하지 않는 내부 사용은 면제됩니다.

### The Daily Diff는 이 네 가지 이야기에 대해 어떤 평결을 내렸나요?

The Daily Diff의 평결은 검토 필요였습니다. 니코의 이유는 바이낸스가 침해 지점을 밝히지 않았고, Cursor가 수정된 빌드가 어떻게 유입되었는지 말하지 않았으며, Northflank는 아직 사후 분석이 없고, Mistral 벤치마크 차트는 Mistral 자체의 것이기 때문입니다. 조언은 기본 출처를 읽고 각 출처에 나열된 구체적인 확인 사항에 따라 조치하는 것입니다.

## 챕터

- 0:00 콜드 오프닝: 바이낸스의 돈을 움직인 서명은 누구의 것인가?
- 0:43 첫 번째 이야기: 공격자들은 어떻게 바이낸스가 인출을 서명하도록 만들었을까?
- 2:19 두 번째 이야기: 조작된 Claude Code 확장 프로그램은 무엇을 설치하려 했는가?
- 3:39 세 번째 이야기: Northflank 사건 이후 무엇을 교체해야 하는가?
- 4:45 네 번째 이야기: Mistral Large 4 가중치로 무엇을 할 수 있는가?
- 6:06 판결: 검토 필요

## 번역된 스크립트

원래 영어 내레이션에서 번역되었습니다. 사용 가능한 오디오 및 캡션은 YouTube에서 제어합니다.

### 콜드 오프닝: 바이낸스의 돈을 움직인 서명은 누구의 것인가?

0:00 암호화폐 보안은 개인 키를 보호하는 것을 의미해야 합니다. 바이낸스의 경우, Elliptic은 공격자가 바이낸스 자체 시스템으로 서명하게 했다고 말합니다. 수십억 달러의 인출을. 이 비디오에서, 네 가지 이야기. 공격자들은 어떻게 바이낸스가 직접 인출에 서명하도록 만들었을까요? 변조된 Claude Code 확장 프로그램은 무엇을 설치하려고 했습니까? Northflank 이후 무엇을 교체해야 합니까? 그리고 Mistral의 라이선스는 1조 개의 매개변수로 무엇을 할 수 있게 해줍니까?

0:24 이 이야기 중 하나에는 누가 1조 개의 매개변수 모델을 호스팅할 수 있는지 결정하는 조항도 하나 있습니다. 이것은 마지막을 위해 남겨두겠습니다. 이것은 마지막을 위해 남겨두겠습니다. 10월 30일 금요일, The Daily Diff입니다. 핫 월렛은 암호화폐 지갑입니다. 거래소가 인출이 즉시 이루어지도록 온라인에 보관하는 것입니다. 은행의 현금 서랍을 생각해보세요. 단, 그 서랍이 인터넷에 연결되어 있다는 점이 다릅니다. 첫 번째 이야기.

### 첫 번째 이야기: 공격자들은 어떻게 바이낸스가 인출을 서명하도록 만들었을까?

0:43 목요일 저녁, 바이낸스 지갑들은 10개 블록체인에서 단일 공격자가 통제하는 주소로 잔액을 보내기 시작했습니다. 잔액을 단일 공격자가 통제하는 주소로 보내기 시작했습니다. TRM Labs는 대부분이 UTC 8시 5분부터 약 20분 만에 빠져나갔다고 말합니다. UTC 8시 5분부터 시작되었습니다. 총액은 누가 집계하느냐에 따라 달라집니다. 바이낸스는 약 63억 달러로 추정합니다. TRM은 63억 6천만 달러, Elliptic은 64억 3천만 달러를 집계했습니다. 어떤 식으로든 이는 기록상 가장 큰 암호화폐 도난 사건입니다.

1:09 2025년 Bybit 해킹의 약 네 배에 달하는 규모입니다. Elliptic은 메커니즘을 설명합니다. 이더리움에서, 하나의 트랜잭션이 50개의 승인을 전달했습니다. 각각 핫 월렛의 키로 서명되었으며, 각각 다른 트랜잭션 카운터를 가지고 있었으므로 하나는 반드시 일치했습니다. 각각 다른 트랜잭션 카운터를 가지고 있었으므로 하나는 반드시 일치했습니다. 2025년 펙트라 업그레이드의 한 기능이 지갑을 공격자의 계약에 넘겼고, 그것은 3분 반 후에 비워졌습니다. 공격자는 어떻게 바이낸스가 서명하도록 만들었을까요?

1:37 바이낸스의 첫 번째 성명은 DevOps 엔지니어의 노트북이 침해되었을 수 있으며, 무단 인출을 제출할 수 있는 서비스 컨테이너에 접근 권한을 주었을 수 있다고 밝혔습니다. 나중 업데이트에서는 추가적인 침해 지점이 있었지만 이름을 밝히지 않았다고 말했습니다. 무단 인출을 제출할 수 있는 서비스 컨테이너에 접근 권한을 주었을 수 있다고 밝혔습니다. 나중 업데이트에서는 추가적인 침해 지점이 있었지만 이름을 밝히지 않았다고 말했습니다. 무단 인출을 제출할 수 있는 서비스 컨테이너에 접근 권한을 주었을 수 있다고 밝혔습니다. 나중 업데이트에서는 추가적인 침해 지점이 있었지만 이름을 밝히지 않았다고 말했습니다. Bybit의 침투 경로도 개발자의 컴퓨터였다고 Elliptic은 언급합니다. 바이낸스는 사용자 자금은 안전하고, 예금은 영향을 받지 않았으며, 모든 손실을 보전할 것이라고 말합니다. 인출은 일시 중지되었으며, 하루나 이틀 내에 재개될 것으로 예상됩니다.

2:02 Elliptic은 44%가 동결되었다고 집계합니다. TRM은 이 도난을 북한의 TraderTraitor 그룹의 소행으로 높은 확신을 가지고 있으며, Elliptic은 그럴 가능성이 있다고 말하지만, 어떤 정부도 이를 확인하지 않았습니다. 교훈은 키 주변의 기계에 있습니다. 어떤 것이 트랜잭션에 대해 서명 시스템에 요청할 수 있는지 감사할 것입니다. 두 번째 이야기. 목요일, 약 11시간 동안 Cursor 확장 프로그램 마켓플레이스는 Anthropic의 Claude Code 확장 프로그램 버전 2.1.313의 수정된 빌드를 제공했습니다.

### 두 번째 이야기: 조작된 Claude Code 확장 프로그램은 무엇을 설치하려 했는가?

2:23 마켓플레이스는 Anthropic의 Claude Code 확장 프로그램 버전 2.1.313의 수정된 빌드를 제공했습니다. 버전 2.1.313. Cursor는 Anthropic이 작성한 것이 아니며, 최대 5,000명이 설치했다고 말합니다. 삽입된 코드는 확장 프로그램의 일반 코드 앞에 위치하므로, 편집기가 파일을 로드하는 순간, 클릭 없이 실행됩니다. 그래서 편집기가 파일을 로드하는 순간, 클릭 없이 실행됩니다. 그래서 편집기가 파일을 로드하는 순간, 클릭 없이 실행됩니다. Cursor는 호스트 이름, 사용자 이름 및 환경 변수 이름을 수집하고, 공격자의 SSH 키를 추가하려고 시도하며, 1분마다 다시 시도하는 역방향 터널을 열려고 시도한다고 말합니다. 공격자의 SSH 키를 추가하려고 시도하며, 1분마다 다시 시도하는 역방향 터널을 열려고 시도한다고 말합니다. 공격자의 SSH 키를 추가하려고 시도하며, 1분마다 다시 시도하는 역방향 터널을 열려고 시도한다고 말합니다.

2:53 이상한 세부 사항은 보안 회사 Phorion이 발견한 버그입니다. Mac에서 스크립트는 관리자 권한 없이 오류를 출력하고 여전히 성공을 보고하는 명령으로 원격 로그인이 꺼져 있는지 확인합니다. 관리자 권한 없이 오류를 출력하고 여전히 성공을 보고하는 명령으로 원격 로그인이 꺼져 있는지 확인합니다. 스크립트는 '꺼짐'이라는 단어를 보지 못하므로 원격 로그인이 켜져 있다고 가정하고 켜는 것을 건너뜁니다. 스크립트는 '꺼짐'이라는 단어를 보지 못하므로 원격 로그인이 켜져 있다고 가정하고 켜는 것을 건너뜁니다. Cursor는 로그인 단계가 대부분의 컴퓨터에서 실패하지만, 키, 영구성 및 보고서는 여전히 발생한다고 말합니다. 목요일에 업데이트했다면 SSH authorized\_keys 파일에서 댓글 S V C 텔레메트리를 검색하세요.

3:21 S V C 텔레메트리. Cursor는 확장 프로그램을 제거하는 것만으로는 충분하지 않을 수 있다고 말합니다. 페이로드가 자체 스크립트를 드롭하기 때문에, 제거 스크립트를 사용하고 신뢰할 수 있는 컴퓨터에서 자격 증명을 교체하십시오. 페이로드가 자체 스크립트를 드롭하기 때문에, 제거 스크립트를 사용하고 신뢰할 수 있는 컴퓨터에서 자격 증명을 교체하십시오. Cursor는 마켓플레이스를 종료하고 재구축했으며, 공격자의 서버는 오프라인 상태입니다. 공지에는 수정된 빌드가 어떻게 유입되었는지 명시되어 있지 않습니다. 오프라인 상태입니다. 공지에는 수정된 빌드가 어떻게 유입되었는지 명시되어 있지 않습니다.

### 세 번째 이야기: Northflank 사건 이후 무엇을 교체해야 하는가?

3:39 세 번째 이야기. Northflank는 개발자를 위한 서비스, 데이터베이스 및 빌드를 실행합니다. 상태 페이지에 보안 사고가 나열되어 있으며, 타임라인은 금요일 UTC 11시 43분, 보안 회사 Wiz의 경고와 함께 시작됩니다. 43분 UTC에 보안 회사 Wiz의 경고와 함께 시작됩니다. 19분 후, 첫 번째 네트워크 패치가 나왔습니다. 1시 40분까지 고객들은 환경 변수를 즉시 교체하라는 지시를 받았습니다. 그로부터 18분 후 메시지가 변경되어 모든 환경 변수가 해독되었다고 가정하고 모든 키를 비활성화하거나 교체하라는 내용으로 바뀌었습니다. 변수가 해독되었다고 가정하고 모든 키를 비활성화하거나 교체하라는 내용으로 바뀌었습니다. 그리고 청구서에 영향을 미치는 내용.

4:10 페이지에는 여러 사용자가 AI 키가 사용되었음을 확인하고 있다고 나와 있습니다. AI 키가 사용되었음을 확인하고 있다고 나와 있습니다. 3시 12분까지 Northflank는 모든 사용자를 위해 Postgres 및 MongoDB 애드온에 대한 비밀 교체를 켰으며, MongoDB 애드온에 대한 비밀 교체를 켰으며, 만약 활성화했다면 해당 애드온의 공개 노출을 끄는 것을 권장합니다. MongoDB 애드온에 대한 비밀 교체를 켰으며, 만약 활성화했다면 해당 애드온의 공개 노출을 끄는 것을 권장합니다. 네트워킹, 빌드 및 애드온은 심각한 중단 상태로 나열되어 있으며, 아직 사후 분석이 없으므로 공격자가 어떻게 침투했는지는 공개되지 않았습니다. 워크로드, 비밀 그룹 및 글로벌 비밀의 모든 비밀을 교체하십시오.

4:37 AI 공급자 키와 같이 사용량에 따라 요금이 청구되는 키부터 시작하십시오. 그런 다음 각 공급자의 사용량 페이지에서 자신이 하지 않은 호출을 확인하십시오.

### 네 번째 이야기: Mistral Large 4 가중치로 무엇을 할 수 있는가?

4:45 네 번째 이야기. 10월 6일에 Mistral Large 4가 프리뷰 중이며 가중치가 10월 말까지 약속되었다고 말씀드렸습니다. 가중치가 10월 말까지 약속되었다고 말씀드렸습니다. 목요일에 가중치가 이틀의 여유를 두고 공개되었습니다. Mistral은 이 모델에 Le Chonk이라는 별명을 붙였는데, 1조 개의 매개변수를 가진 모델에 적합합니다. Hacker News는 이 발표에 1,600점 이상의 점수를 주었습니다. 전문가 혼합 모델입니다. 1조 개의 매개변수 중 약 500억 개가 각 토큰에 대해 활성화되며, 128명의 전문가 중 4명을 사용합니다.

5:11 Mistral은 이 모델을 훈련했다고 말합니다. 자체 유럽 데이터 센터에 있는 3,800개의 Nvidia Blackwell 칩에서 자체 유럽 데이터 센터에 있는 3,800개의 Nvidia Blackwell 칩에서 벤치마크 차트는 Mistral의 것입니다. Large 4는 Cognition의 비공개 FrontierCode 테스트에서 19.7%로 선두를 달리고 있으며, Terminal Bench 4에서 41%를 기록했다고 합니다. Artificial Analysis 코딩 지수에서는 최상의 오픈 모델과 동률을 이루면서 토큰을 47% 더 적게 사용합니다.

5:33 Mistral에 따르면, Claude Opus 5.5만이 블라인드 인간 선호도 테스트에서 이를 능가했습니다. Mistral에 따르면, Claude Opus 5.5만이 블라인드 인간 선호도 테스트에서 이를 능가했습니다. 이제 제가 아껴두었던 조항입니다. 라이선스는 상업적 및 비상업적 사용에 자유로운 수정된 MIT입니다. 그러나 API 또는 호스팅된 엔드포인트를 통해 제3자에게 모델에 대한 접근을 제공하는 사업체는 Mistral로부터 별도의 상업적 라이선스가 필요합니다. 호스팅된 엔드포인트를 통해 제3자에게 모델에 대한 접근을 제공하는 사업체는 Mistral로부터 별도의 상업적 라이선스가 필요합니다. 자사 내에서 사용하는 것은 면제됩니다. 제가 말하는 것을 듣는 것보다 이것을 읽고 싶다면, 매일 아침 메일함으로 차이점이 도착합니다. daily diff dot dev에서 무료이며, 링크는 아래에 있습니다.

6:02 매일 아침 메일함으로 차이점이 도착합니다. daily diff dot dev에서 무료이며, 링크는 아래에 있습니다. 그래서 오늘의 평결은 검토 필요입니다.

### 판결: 검토 필요

6:08 바이낸스가 침해 지점을 밝히지 않았고, Cursor가 빌드가 어떻게 유입되었는지 말하지 않았으며, Northflank는 아직 사후 분석이 없고, Cursor가 빌드가 어떻게 유입되었는지 말하지 않았으며, Northflank는 아직 사후 분석이 없고, Mistral 차트는 Mistral 자체의 것이기 때문에 검토할 것입니다. 다르게 평가했다면 댓글로 알려주세요. 오늘의 차이점은 여기까지입니다. Axrisi의 니코입니다. 책임감 있게 병합하세요.

## 출처

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)