Anthropic 在 Cursor 市场的官方 VS Code 插件被植入后门
Anthropic 在 Cursor 插件市场发布的官方 VS Code 插件被植入后门长达近 12 小时，最多波及 5000 名开发者的设备。恶意版本 2.1.313 通过 Anthropic 官方账号发布并通过默认自动更新机制传播，Anthropic 随后推送 2.1.314 版本修复。安全机构指出这是一起供应链投毒攻击，双方目前均未说明攻击者获取账号控制权的途径。
推荐理由：官方分发渠道失陷导致恶意扩展自动推送到开发者环境，提示团队需要审视开发工具的自动更新策略与环境凭证安全。