Anthropic 在 Cursor 上的官方 VS Code 扩展被植入后门近 12 小时

Anthropic VS code extension on Cursor backdoored for nearly 12 hours

Anthropic 在 Cursor 市场上的官方 Claude VS Code 扩展被植入后门，恶意版本 2.1.313 最多影响 5,000 名用户。安全研究人员称，该版本通过 Anthropic 官方账号分发，Cursor 默认自动更新扩展；数小时后，Anthropic 推送了 2.1.314。截至报道时，Anthropic 尚未警告客户，两家公司也未解释攻击者如何控制该账号。

推荐理由：攻击者通过 Anthropic 在 Cursor 的官方渠道分发恶意扩展，默认自动更新使供应链攻击可触及开发者机器。