Ars Technica· Dan Goodin·· 3 天前同事件AI 评分76
Anthropic 官方 Claude VS Code 扩展被植入恶意代码近 12 小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
AI 导读
Anthropic 官方 Claude VS Code 扩展的恶意版本 2.1.313 通过其 Cursor 官方账号分发，影响最多 5,000 名用户。Anthropic 在数小时后发布 2.1.314，但 Cursor 和 Anthropic 尚未说明攻击者如何取得账号控制权。
同一件事，精选收录的是《Anthropic 官方 Claude VS Code 扩展遭供应链投毒，约 5000 名开发者受影响》
来源：Ars Technica · arstechnica.com