Ars Technica · AI· Dan Goodin·· 4 小时前精选AI 评分76
Anthropic 官方 Claude VS Code 扩展 2.1.313 在 Cursor 被植入后门近 12 小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
AI 导读
Anthropic 官方 Claude 扩展 2.1.313 被植入后门，经 Cursor 上的 Anthropic 官方账号分发，最多影响 5,000 名用户。Anthropic 在恶意版本上线数小时后推送 2.1.314，Cursor 默认自动更新扩展，用户可在设置中配置。Cursor 和 Anthropic 尚未说明攻击者如何取得账号控制权，Anthropic 也尚未向客户发出警告。
推荐理由
文章还原恶意版本 2.1.313 经官方账号分发的过程，并交代版本替换、影响范围和自动更新机制，便于评估扩展供应链风险。
来源：Ars Technica · AI · arstechnica.com