Anthropic 的 VS Code 扩展在 Cursor 上被植入后门近 12 小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
AI 导读
Anthropic 的一款 VS Code 扩展在 Cursor 扩展市场被植入后门，恶意版本 2.1.313 存在近 12 小时，最多影响 5,000 名用户。安全公司 Phorion 的 CTO 兼联合创始人 Luke Roberts 称，这是一起供应链入侵，攻击者控制了 Anthropic 在 Cursor 的官方分发账号，将 2.1.313 发布并取代 2.1.312。独立研究者 Kevin Beaumont 称，Anthropic 在数小时后推送了 2.1.314。Cursor 和 Anthropic 尚未解释攻击者如何获得账号控制权，Anthropic 也尚未就此事警告客户。
推荐理由
官方扩展分发账号被攻破后，Cursor 默认开启的自动更新让恶意版本在约 12 小时内扩散到最多 5,000 名开发者。
阅读原文