Ars Technica · AI· Dan Goodin·· 2 天前精选AI 评分76
Anthropic 的 Cursor VS Code 扩展被植入后门近12小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
AI 导读
Anthropic 用于 Cursor 的官方 VS Code 扩展被植入后门，恶意版本 2.1.313 通过其官方账号分发，影响最多 5000 名开发者。独立研究员 Kevin Beaumont 指出 Anthropic 在数小时后推送了 2.1.314 版本修复，但 Cursor 和 Anthropic 均未说明攻击者如何获取账号控制权。
推荐理由
供应链攻击通过官方账号分发恶意扩展，暴露了 IDE 插件市场自动更新机制的安全风险。
来源：Ars Technica · AI · arstechnica.com