Ars Technica · AI· Dan Goodin·· 2 小时前精选AI 评分78
Anthropic 的 Claude VS Code 扩展在 Cursor 上被植入后门近 12 小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
AI 导读
Anthropic 的 Claude 官方 VS Code 扩展在 Cursor 市场上被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号分发，影响最多 5000 名用户。
推荐理由
事件披露了官方分发渠道被接管、恶意版本自动更新扩散的供应链风险，以及厂商尚未通知用户这一处置缺口。
来源：Ars Technica · AI · arstechnica.com