Ars Technica · AI· Dan Goodin·· 17 小时前精选AI 评分77
Anthropic 的 Claude VS Code 扩展在 Cursor 上被植入后门，近 12 小时影响最多 5,000 名开发者
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
AI 导读
Anthropic 官方的 Claude VS Code 扩展在 Cursor 市场被植入恶意后门，最多可能影响 5,000 名开发者的设备。恶意版本 2.1.313 通过 Anthropic 官方账户发布并在 Cursor 默认自动更新，Anthropic 数小时后推送 2.1.314；截至报道发布时，Anthropic 尚未就此事件警告客户。
推荐理由
事件涉及官方扩展账号被入侵、恶意版本自动更新及最多 5,000 台设备受影响，凸显开发工具供应链风险。
来源：Ars Technica · AI · arstechnica.com