Anthropic 在 Cursor 上的 VS Code 扩展遭后门攻击近 12 小时

Anthropic 在 Cursor 插件市场的官方 VS Code 扩展被植入后门近 12 小时，最多波及 5,000 名开发者的设备。恶意版本 2.1.313 通过 Anthropic 官方分发渠道发布并意图搜寻云凭证，随后官方推送 2.1.314 版本修复，但双方尚未公开攻击者获取账号控制权的具体原因。