Anthropic 在 Cursor 上的 VS Code 插件遭植入后门近 12 小时

Anthropic 在 Cursor 插件市场发布的官方 VS Code 插件遭到供应链篡改，恶意版本 2.1.313 上线近 12 小时并影响最多 5000 名开发者设备。该恶意版本直接通过 Anthropic 官方账号分发，借助 Cursor 默认的自动更新机制扩散，Anthropic 随后推送了 2.1.314 版本进行修复，目前双方均未解释攻击者获取账号控制权的途径。