Anthropic VS Code扩展在Cursor遭后门攻击

Anthropic官方Claude VS Code扩展在Cursor平台被植入后门，受影响版本为2.1.313，最多威胁5,000名开发者设备。Anthropic随后推送了修复版本2.1.314，但至今未向客户发出警告。 该恶意包通过Anthropic官方账号分发，导致用户误装。Ars Technica报道指出，此次攻击持续近12小时，目前尚无证据表明数据泄露，但安全专家强调此举暴露了第三方插件市场的信任风险。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。