Anthropic 官方 Claude VS Code 扩展遭供应链投毒，约 5000 名开发者受影响

Anthropic 官方 Claude 的 VS Code 扩展在 Cursor 市场被植入后门，恶意版本 2.1.313 经官方账号分发，影响最多约 5000 名开发者。恶意版本直接取代 2.1.312 并被指疑似旨在窃取云凭证，Anthropic 在数小时后推送修复版本 2.1.314；由于 Cursor 默认自动更新扩展，用户可能在下载或更新时中招，攻击者如何取得官方账号控制权仍不明确。