Ars Technica · AI 筛选· Dan Goodin·· 3 日前厳選AI スコア81
Anthropic 官方 VS Code 插件在 Cursor 市场遭植入后门近 12 小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
未翻訳のため中国語で表示しています。
AI ガイド
Anthropic 官方在 Cursor 市场的 Claude VS Code 插件遭供应链投毒，恶意版本 2.1.313 存在近 12 小时并波及至多 5000 名开发者。
推薦理由
报道梳理了官方账号失陷导致插件自动更新下发的供应链攻击过程，为排查开发环境云凭据泄露风险提供了参考。
出典：Ars Technica · AI 筛选 · arstechnica.com