Anthropic 在 Cursor 市场的官方 VS Code 扩展遭后门篡改近 12 小时

Anthropic 在 Cursor 市场上的官方 VS Code 扩展遭遇供应链攻击，恶意版本 2.1.313 上架近 12 小时并影响最多 5000 名用户。攻击者获取了 Anthropic 官方分发账号权限并推送恶意更新，Cursor 默认自动更新扩展导致用户被动安装。Anthropic 随后推送 2.1.314 版本进行修复，目前双方均未公布账号失陷的具体原因。