跳到正文
热点事件观察中

Anthropic Cursor扩展遭供应链攻击

1 篇报道1 个报道来源2 天前更新

先了解这件事

AI 综述

Anthropic 用于 Cursor 的官方 VS Code 扩展被植入后门,恶意版本 2.1.313 通过其官方账号分发,影响最多 5000 名开发者。Cursor 默认自动更新扩展,但用户可在设置中更改。 独立研究员 Kevin Beaumont 称,Anthropic 在数小时后推送了 2.1.314 版本修复,该后门存在近 12 小时。截至目前,Cursor 和 Anthropic 均未说明攻击者如何获取账号控制权。

AI 根据报道生成 · 22 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月31日
  1. Ars Technica · AI精选
    Anthropic 的 Cursor VS Code 扩展被植入后门近12小时

    Anthropic 用于 Cursor 的官方 VS Code 扩展被植入后门,恶意版本 2.1.313 通过其官方账号分发,影响最多 5000 名开发者。独立研究员 Kevin Beaumont 指出 Anthropic 在数小时后推送了 2.1.314 版本修复,但 Cursor 和 Anthropic 均未说明攻击者如何获取账号控制权。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。