Ars Technica · AI· Dan Goodin·· 1 小时前精选
Anthropic 官方 VS Code 扩展在 Cursor 被植入后门近 12 小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
AI 导读
Anthropic 的 Claude 官方 VS Code 扩展在 Cursor 扩展市场被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号分发，影响最多 5000 名用户。
推荐理由
还原了一次官方分发通道被劫持的供应链事件，开发者可据此评估编辑器扩展自动更新的暴露面。
来源：Ars Technica · AI · arstechnica.com