Ars Technica · AI· Dan Goodin·· 10 天前精选AI 评分82
Anthropic 在 Cursor 上的 Claude 扩展被植入后门，影响约 5000 名开发者
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
AI 导读
Anthropic 在 Cursor 市场发布的官方 Claude 扩展被植入后门，恶意版本 2.1.313 通过官方账号分发，影响最多 5000 名用户。Anthropic 随后发布 2.1.314 版本进行修复，但尚未向客户发出警告，Cursor 和 Anthropic 也未解释攻击者如何获取账号控制权。
推荐理由
事件涉及官方分发渠道被入侵，读者可据此评估 AI 开发工具供应链的安全风险。
来源：Ars Technica · AI · arstechnica.com