Ars Technica · AI· Dan Goodin·· 3 天前AI 评分70
Anthropic Claude VS Code 扩展在 Cursor 上被植入后门近 12 小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
AI 导读
Anthropic 官方 Claude VS Code 扩展的恶意版本 2.1.313 经 Cursor 分发近 12 小时,最多影响 5,000 名用户。攻击者通过 Anthropic 官方 Cursor 账号发布该版本,覆盖 2.1.312;Cursor 默认自动更新扩展,Anthropic 数小时后发布 2.1.314,但双方尚未说明账号如何被控制,Anthropic 也未警告客户。
来源:Ars Technica · AI · arstechnica.com