Ars Technica · AI· Dan Goodin·· 4 小时前精选AI 评分78
Anthropic 官方 VS Code 扩展在 Cursor 平台遭植入后门近 12 小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
AI 导读
多个消息源称，Anthropic 在 Cursor 市场上的官方 VS Code 扩展被植入后门，恶意版本 2.1.313 影响至多 5000 名开发者。
推荐理由
原文还原了供应链攻击的传播路径和影响范围，开发者可据此评估官方扩展渠道默认自动更新带来的风险。
来源：Ars Technica · AI · arstechnica.com