Ars Technica · AI· Dan Goodin·· 6 天前AI 评分66
Anthropic 官方 VS Code 扩展在 Cursor 被植入后门近 12 小时，最多波及 5000 名开发者
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
AI 导读
Anthropic 面向 Cursor 发布的官方 VS Code 扩展被植入后门，恶意版本 2.1.313 通过官方账号分发，最多影响 5000 名用户。独立研究员 Kevin Beaumont 指出 Anthropic 数小时后推送 2.1.314 修复，两家公司尚未解释攻击者如何控制账号，Anthropic 也未向客户发出警告。
来源：Ars Technica · AI · arstechnica.com