Ars Technica · AI· Dan Goodin·· 4 小时前AI 评分64
Anthropic官方Claude扩展在Cursor遭遇供应链攻击,近5000用户受影响
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
AI 导读
Anthropic官方Claude VS Code扩展(版本2.1.313)在Cursor应用市场中遭供应链攻击,影响最多5000名开发者的机器,攻击者通过植入恶意版本威胁了近12小时。独立安全研究员Kevin Beaumont和Phorian公司CTO Luke Roberts分别确认了此次事件。Anthropic在发现后紧急推送了修复版本2.1.314,但截至发稿仍未向客户发出安全警告。
来源:Ars Technica · AI · arstechnica.com