Ars Technica · AI· Dan Goodin·· 23 小时前精选AI 评分79
Anthropic 官方 VS Code 扩展在 Cursor 被植入后门近 12 小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
AI 导读
Anthropic 官方 Claude VS Code 扩展的恶意版本 2.1.313 通过 Cursor 的官方分发渠道传播，最多影响 5,000 名用户，并持续近 12 小时。Anthropic 随后发布了 2.1.314；Cursor 默认启用扩展自动更新，但攻击者如何控制官方账号尚未解释。
推荐理由
事件具体呈现了官方分发渠道遭供应链攻击的过程，并指出自动更新设置如何扩大恶意扩展的触达范围。
来源：Ars Technica · AI · arstechnica.com