Ars Technica · AI· Dan Goodin·· 5 天前精选AI 评分80
Anthropic 官方 VS Code 扩展在 Cursor 市场遭后门攻击近12小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
AI 导读
Anthropic 官方的 Claude VS Code 扩展在 Cursor 应用市场被植入后门，恶意版本 2.1.313 通过官方账号分发，最多影响 5,000 名开发者的机器。
推荐理由
文章披露了官方扩展被植入后门的具体版本、受影响用户规模及供应链攻击细节，为开发者提供了关键的安全预警和排查依据。
来源：Ars Technica · AI · arstechnica.com