Ars Technica· Dan Goodin·· 3 天前精选AI 评分72
Anthropic VS Code 扩展在 Cursor 市场被植入后门近 12 小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
AI 导读
Anthropic 官方 Claude VS Code 扩展在 Cursor 市场被植入后门，恶意版本 2.1.313 通过官方账号分发，最多影响 5000 名开发者。Anthropic 数小时后推送 2.1.314 修复，尚未公开解释攻击者如何获得账号控制权，也未向客户发出警告。Phorion CTO 称这是一次供应链攻击，Cursor 默认自动更新扩展。
推荐理由
文章梳理了供应链攻击的版本号、受影响人数和自动更新默认行为，读者可据此检查自己的 Cursor 扩展版本设置。
来源：Ars Technica · arstechnica.com