Ars Technica · AI· Dan Goodin·· 17 小时前
Anthropic VS Code 扩展在 Cursor 市场被植入后门近 12 小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
原始来源：Ars Technica · AI阅读原始报道
AI 导读
Anthropic 的 Claude VS Code 扩展在 Cursor 市场的恶意版本 2.1.313 被植入后门，影响最多 5000 名用户。攻击者通过官方账号发布该版本，该版本自动覆盖旧版本 2.1.312。Anthropic 已发布修复版 2.1.314，但截至目前未向客户发出警报。攻击细节显示，恶意扩展在默认自动更新开启的情况下被安装，旨在搜索云凭证。
来源：Ars Technica · AI · arstechnica.com