Ars Technica · AI· Dan Goodin·· 2 小时前精选
Anthropic 在 Cursor 上的 VS Code 扩展被植入后门近 12 小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
AI 导读
据 Ars Technica 报道，Anthropic 在 Cursor 上的 VS Code 扩展被植入后门，持续近 12 小时；目前仍不清楚攻击者如何获取 Anthropic 已验证的 Cursor 账号。
为什么值得看
企业使用 AI 编程工具和 IDE 扩展时，需关注扩展发布账号安全、供应链风险及事件响应；但原文未披露受影响版本、影响范围和修复细节，企业应等待厂商进一步说明后再评估具体处置。
来源：Ars Technica · AI · arstechnica.com