Anthropic VS Code 擴充套件在 Cursor 供應鏈被植入後端門，影響 5,000 名開發者
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
重點導讀
Anthropic 的 VS Code 擴充套件在 Cursor 市場被植入後端門，短短 12 小時內可能影響 5,000 名開發者的系統。
- 受影響版本：2.1.313，隨後在 Cursor 自動更新機制下被安裝。
推薦理由
這次供應鏈攻擊揭示了 AI 擴充套件市場的風險，提醒開發者在自動更新前審核來源，並強調安全審計與版本控制的重要性。
信源出處arstechnica.com
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Ars Technica · AI (arstechnica.com)
開啟原文