Ars Technica · AI· Dan Goodin·· 1 小时前精选AI 评分78
Anthropic 的 Claude VS Code 扩展在 Cursor 上被植入后门近 12 小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
AI 导读
Anthropic 的 Claude 官方 VS Code 扩展在 Cursor 市场上被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号发布，影响最多 5000 名用户，持续近 12 小时。
推荐理由
事件披露了官方扩展被植入后门的供应链攻击路径，以及厂商尚未通知用户这一处置缺口。
来源：Ars Technica · AI · arstechnica.com