Ars Technica · AI· Dan Goodin·· 2 小时前精选AI 评分71
Anthropic 在 Cursor 上的 VS Code 扩展被植入后门近 12 小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
AI 导读
据多方消息，Anthropic 面向 Claude 的官方 VS Code 扩展在 Cursor 市场上被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号分发，影响最多 5000 名用户。
推荐理由
事件披露了官方扩展被植入后门的供应链攻击路径与影响范围，以及厂商尚未通知用户这一处置缺口。
来源：Ars Technica · AI · arstechnica.com