Anthropic 官方 Cursor 插件被植入后门近 12 小时

Anthropic 在 Cursor 插件市场的官方 VS Code 插件被植入后门近 12 小时，恶意版本 2.1.313 最多波及 5000 名开发者的设备。安全研究人员指出，该事件为供应链攻击，攻击者通过官方分发账号发布了恶意包，而 Cursor 默认开启插件自动更新；Anthropic 随后紧急推送 2.1.314 版本修复，但双方目前均未解释分发账号失窃的具体原因。