Ars Technica · AI· Dan Goodin·· 2 小时前精选AI 评分78
Anthropic VS Code 扩展在 Cursor 市场遭植入后门近 12 小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
AI 导读
Anthropic 的官方 Claude VS Code 扩展在 Cursor 应用市场被植入后门，恶意版本 2.1.313 通过官方账号分发，影响最多 5000 名开发者。该事件持续近 12 小时后，Anthropic 推送了修复版本 2.1.314，但截至报道时 Anthropic 和 Cursor 均未解释攻击者如何控制官方账号，也未向客户发出正式警告。
AI 推荐理由
原文披露了官方扩展在 Cursor 市场被植入后门的具体版本与受影响规模，并指出厂商尚未公开警告，有助于读者评估供应链风险。
来源：Ars Technica · AI · arstechnica.com