Anthropic 的 Cursor 官方 VS Code 插件被植入后门近 12 小时

多方消息称 Anthropic 用于 Cursor 的官方 VS Code 插件被植入后门，恶意版本 2.1.313 影响了多达 5,000 名开发者。该版本通过 Anthropic 的官方账号分发，攻击者通过供应链妥协获取了分发渠道权限，随后 Anthropic 推出了修复版本 2.1.314。