Anthropic 在 Cursor 上的 VS Code 扩展遭后门攻击近 12 小时
Anthropic 在 Cursor 插件市场的官方 VS Code 扩展被植入后门近 12 小时，最多波及 5,000 名开发者的设备。恶意版本 2.1.313 通过 Anthropic 官方分发渠道发布并意图搜寻云凭证，随后官方推送 2.1.314 版本修复，但双方尚未公开攻击者获取账号控制权的具体原因。
推荐理由：攻击者通过官方渠道植入后门并波及数千名开发者，展示了 AI 编程工具扩展供应链的潜在安全风险。