本次恶意 PowerShell 投毒事件波及面极广。经过溯源排查，我们发现多家 API 中转站和聚合平台也受到了污染。 
需要说明的是，这些供应商本身也是受害者。他们接入了更上游的恶意节点，导致恶意代码被透传到了他们的用户端 
目前已知的受影响供应商名单如下： 
https://aihub.top 


http://www.krill-ai.com 
如果您近期在上述渠道使用过 Codex、Cursor、Cline 等本地客户端，且本地配置文件（见上条通知的路径）中存有明文的 API Key，强烈建议您立即前往控制台轮换密钥。 
目前这些中转站还没有察觉并清理恶意上游 
从别的群看到的，有老哥有原文吗，我最近用了aihub，我不知道改啥