Anthropic 的 VS Code 扩展在 Cursor 上被植入后门近 12 小时

Anthropic 官方 Claude 的 VS Code 扩展在 Cursor 市场被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号分发，最多影响 5,000 名用户。Anthropic 数小时后推送 2.1.314 修复，目前尚未向客户发出警告，两家公司也未说明攻击者如何控制账号。安全公司 Phorian 称这是供应链攻击，Cursor 扩展默认自动更新。