Anthropic 的 Cursor VS Code 扩展被植入后门近12小时
Anthropic 用于 Cursor 的官方 VS Code 扩展被植入后门，恶意版本 2.1.313 通过其官方账号分发，影响最多 5000 名开发者。独立研究员 Kevin Beaumont 指出 Anthropic 在数小时后推送了 2.1.314 版本修复，但 Cursor 和 Anthropic 均未说明攻击者如何获取账号控制权。
推荐理由：供应链攻击通过官方账号分发恶意扩展，暴露了 IDE 插件市场自动更新机制的安全风险。