Anthropic在Cursor市场的官方扩展遭后门篡改并已修复
热点事件历史事件
Anthropic在Cursor市场的官方扩展遭后门篡改并已修复
1 篇报道1 个报道来源12 天前更新
先了解这件事
AI 综述
Anthropic 在 Cursor 插件市场的官方 VS Code 扩展遭遇供应链后门投毒，攻击者获取其官方分发账号权限并推送了恶意版本 2.1.313；Anthropic 随后发布 2.1.314 版本完成修复。 该恶意版本在市场上架近 12 小时，由于 Cursor 默认开启插件自动更新，最多波及 5000 名用户。目前 Anthropic 和 Cursor 均未公布账号权限泄露的具体原因。
AI 根据报道生成 · 9 天前更新
最新进展10月31日 05:09
Anthropic 在 Cursor 市场的官方 VS Code 扩展遭后门篡改近 12 小时报道时间线
沿着报道，了解事件的不同侧面。
10月31日
- Ars Technica AI精选Anthropic 在 Cursor 市场的官方 VS Code 扩展遭后门篡改近 12 小时
Anthropic 在 Cursor 市场上的官方 VS Code 扩展遭遇供应链攻击，恶意版本 2.1.313 上架近 12 小时并影响最多 5000 名用户。攻击者获取了 Anthropic 官方分发账号权限并推送恶意更新，Cursor 默认自动更新扩展导致用户被动安装。Anthropic 随后推送 2.1.314 版本进行修复，目前双方均未公布账号失陷的具体原因。