Ars Technica · AI· Dan Goodin·· 3 小时前精选AI 评分65
Anthropic 在 Cursor 平台的 VS Code 扩展被植入后门近12小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
AI 导读
Anthropic 官方发布的 VS Code 扩展在 Cursor 平台被植入后门，恶意版本 2.1.313 影响最多 5,000 名用户，攻击者通过控制官方账户分发，后续版本 2.1.314 已发布修复。Cursor 和 Anthropic 均未公开说明账户被入侵的具体方式。
推荐理由
事件涉及官方扩展包被植入后门，影响范围明确，对开发者生态安全构成警示。
来源：Ars Technica · AI · arstechnica.com