Anthropic 在 Cursor 上的 VS Code 扩展被植入后门近 12 小时
据 Ars Technica 报道，Anthropic 在 Cursor 上的 VS Code 扩展被植入后门，持续近 12 小时；目前仍不清楚攻击者如何获取 Anthropic 已验证的 Cursor 账号。
为什么值得看：企业使用 AI 编程工具和 IDE 扩展时，需关注扩展发布账号安全、供应链风险及事件响应；但原文未披露受影响版本、影响范围和修复细节，企业应等待厂商进一步说明后再评估具体处置。
精选 · 看变化，也看用途
从工具新能力、经营管理场景和实际用法中，找一件值得进一步了解的事。
据 Ars Technica 报道，Anthropic 在 Cursor 上的 VS Code 扩展被植入后门，持续近 12 小时；目前仍不清楚攻击者如何获取 Anthropic 已验证的 Cursor 账号。
为什么值得看：企业使用 AI 编程工具和 IDE 扩展时，需关注扩展发布账号安全、供应链风险及事件响应；但原文未披露受影响版本、影响范围和修复细节，企业应等待厂商进一步说明后再评估具体处置。