Ars Technica · AI 筛选· Dan Goodin·· 4 小时前精选AI 评分81
Anthropic 官方 VS Code 插件在 Cursor 市场遭植入后门近 12 小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
AI 导读
Anthropic 官方在 Cursor 市场的 Claude VS Code 插件遭供应链投毒，恶意版本 2.1.313 存在近 12 小时并波及至多 5000 名开发者。
推荐理由
报道梳理了官方账号失陷导致插件自动更新下发的供应链攻击过程，为排查开发环境云凭据泄露风险提供了参考。
来源：Ars Technica · AI 筛选 · arstechnica.com