Ars Technica · AI· Dan Goodin·· 3 天前精选AI 评分70
Anthropic 官方 Cursor 扩展遭投毒，波及约 5000 台开发者机器
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
AI 导读
Anthropic 在 Cursor 市场的官方 VS Code 扩展（版本 2.1.313）遭投毒，威胁约 5,000 名开发者的机器。攻击者在官方账户发布恶意版本，用户默认自动更新后受影响。
推荐理由
文章披露了供应链攻击的具体手法和影响范围，有助于理解扩展生态中的信任风险。
来源：Ars Technica · AI · arstechnica.com