Ars Technica · AI· Dan Goodin·· 2 小时前同事件AI 评分75
Anthropic 在 Cursor 上的 VS Code 扩展遭后门攻击近 12 小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
AI 导读
Anthropic 官方 Claude 模型的 VS Code 扩展 2.1.313 版本被植入后门，可能影响多达 5000 名开发者。恶意版本通过 Anthropic 在 Cursor 的官方账户分发，数小时后被 2.1.314 版本取代。安全公司 Phorian 确认这是供应链攻击，攻击者控制了官方分发渠道。
同一件事，精选收录的是《Cursor 市场中恶意 Claude Code 扩展试图窃取用户数据并建立远程访问》
来源：Ars Technica · AI · arstechnica.com