Anthropic Claude 扩展遭供应链攻击,近 5000 用户受影响
热点事件持续更新
Anthropic Claude 扩展遭供应链攻击,近 5000 用户受影响
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
Anthropic 官方 Claude VS Code 扩展遭供应链攻击,恶意版本 2.1.313 通过官方账户发布并在 Cursor 市场分发,持续近 12 小时后被替换为修复版本 2.1.314。 独立安全研究员 Kevin Beaumont 和 Phorian 公司 CTO Luke Roberts 确认了此次攻击。恶意版本发布后覆盖了原版 2.1.312,而 Cursor 默认自动更新扩展,受影响用户最多达 5000 人。 截至发稿,Anthropic 未向客户发出安全警告,Cursor 和 Anthropic 也均未解释攻击者如何获取官方账户控制权。
AI 根据报道生成 · 2 小时前更新
最新进展10月31日 05:09
Anthropic官方Claude扩展在Cursor遭遇供应链攻击,近5000用户受影响报道时间线
沿着报道,了解事件的不同侧面。
10月31日
- Ars Technica · AIAnthropic官方Claude扩展在Cursor遭遇供应链攻击,近5000用户受影响
Anthropic官方Claude VS Code扩展(版本2.1.313)在Cursor应用市场中遭供应链攻击,影响最多5000名开发者的机器,攻击者通过植入恶意版本威胁了近12小时。独立安全研究员Kevin Beaumont和Phorian公司CTO Luke Roberts分别确认了此次事件。Anthropic在发现后紧急推送了修复版本2.1.314,但截至发稿仍未向客户发出安全警告。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。