Anthropic VS Code 扩展在 Cursor 市场被植入后门近 12 小时
Anthropic 官方 Claude VS Code 扩展在 Cursor 市场被植入后门，恶意版本 2.1.313 通过官方账号分发，最多影响 5000 名开发者。Anthropic 数小时后推送 2.1.314 修复，尚未公开解释攻击者如何获得账号控制权，也未向客户发出警告。Phorion CTO 称这是一次供应链攻击，Cursor 默认自动更新扩展。
推荐理由：文章梳理了供应链攻击的版本号、受影响人数和自动更新默认行为，读者可据此检查自己的 Cursor 扩展版本设置。