Anthropic 在 Cursor 市场上的官方 VS Code 扩展遭遇供应链攻击，恶意版本 2.1.313 上架近 12 小时并影响最多 5000 名用户。攻击者获取了 Anthropic 官方分发账号权限并推送恶意更新，Cursor 默认自动更新扩展导致用户被动安装。Anthropic 随后推送 2.1.314 版本进行修复，目前双方均未公布账号失陷的具体原因。
推荐理由：原文还原了官方扩展遭供应链篡改的过程与波及范围，读者可据此排查开发环境并审视插件自动更新的安全风险。
Anthropic在向美国证券交易委员会提交的S-1招股文件中承认，其数据中心建设日益依赖天然气发电，面临燃料成本上涨和供应链紧张的风险。文件指出，部分规划中的数据中心依赖现场燃气轮机供电，而燃气轮机短缺正拖慢建设进度。Anthropic警告，电力供应受阻、能源价格竞争或监管限制可能直接增加运营成本，并限制其扩展算力基础设施与部署模型的能力。
NVIDIA 宣布扩展开源 NVIDIA Agent Toolkit，帮助企业基于自有数据定制、监控与治理 AI 智能体。该工具包新增了 Agent Knowledge Foundation，集成 CUDA-X 库、Auto-Ontology 库以及 Kumo 结构化开源模型家族，支持企业无需搬迁数据即可将原始数据转化为业务概念。
推荐理由：原文梳理了整套企业智能体开源技术栈，展示了如何在不迁移数据的前提下结合本体构建与结构化模型落地应用。