Anthropic VS code extension on Cursor backdoored for nearly 12 hours

AI 摘要

一句话摘要: Anthropic官方Claude的Cursor VS Code扩展遭供应链投毒近12小时，影响最多5000名开发者。 关键事实: 恶意版本2.1.313通过Anthropic官方Cursor账号发布并覆盖正常版本2.1.312，默认自动更新导致最多5000用户受影响，数小时后才发布修复版2.1.314，攻击者疑似在窃取云凭证，Anthropic尚未向客户发出警告。 涉及主体: Anthropic，Cursor，Kevin Beaumont，Luke Roberts，Phoorian。 可能影响: 暴露AI开发工具供应链与官方分发渠道的信任风险，开发者机器上的云凭证可能被窃取，波及下游云环境安全。 是否值得继续跟踪: 是，攻击者如何控制官方账号尚未查明，凭证窃取范围与Anthropic的客户通报进展仍需观察。 噪音/炒作风险: 低，事件有独立研究员与安全公司CTO多方交叉证实，事实清晰，但Anthropic未披露细节，后续信息可能仍有变化。