Anthropic 官方 Cursor 扩展遭投毒,波及约 5000 台开发者机器
Anthropic 在 Cursor 市场的官方 VS Code 扩展(版本 2.1.313)遭投毒,威胁约 5,000 名开发者的机器。攻击者在官方账户发布恶意版本,用户默认自动更新后受影响。
推荐理由:文章披露了供应链攻击的具体手法和影响范围,有助于理解扩展生态中的信任风险。
公司与模型
Cursor(Anysphere)的编辑器与编码 Agent 更新、自研模型与定价变化。
1 条精选近 30 天 1 条共收录 2 条
Anthropic 在 Cursor 市场的官方 VS Code 扩展(版本 2.1.313)遭投毒,威胁约 5,000 名开发者的机器。攻击者在官方账户发布恶意版本,用户默认自动更新后受影响。
推荐理由:文章披露了供应链攻击的具体手法和影响范围,有助于理解扩展生态中的信任风险。