A Supply Chain Attack Put Malicious Anthropic Claude Extensions on Thousands of Devices

AI 摘要

一句话摘要: 供应链攻击通过被污染的Anthropic Claude扩展程序，将恶意代码植入约5000台开发者设备，但因代码缺陷未完全得逞。 关键事实: 攻击者利用被污染的Claude扩展程序发起供应链攻击，影响约5000台开发者机器，恶意代码中的缺陷意外阻止了攻击者完全控制这些设备。 涉及主体: Anthropic, Claude扩展程序, 开发者设备 可能影响: 暴露了AI工具扩展生态的供应链安全风险，提醒开发者对第三方AI插件和扩展保持警惕，可能推动AI平台加强扩展审核机制。 是否值得继续跟踪: 是，因为这是针对AI工具生态的供应链攻击案例，涉及Claude这一主流AI产品，后续可能有更多攻击细节披露及平台安全响应措施出台。 噪音/炒作风险: 中，事件本身有实质安全影响且涉及知名AI公司，但目前披露信息有限，细节尚不完整，需警惕部分媒体夸大渲染。