Cursor 上的 Anthropic VS Code 扩展近12小时遭植入后门

Anthropic在Cursor上的官方VS Code扩展疑似遭供应链后门攻击，近12小时被植入恶意代码；攻击者如何取得其已验证Cursor账户仍不明，暴露扩展分发、账号权限和开发工具链安全风险。

AI 点评

Anthropic在Cursor上的官方VS Code扩展疑似遭供应链后门攻击，近12小时被植入恶意代码；攻击者如何取得其已验证Cursor账户仍不明，暴露扩展分发、账号权限和开发工具链安全风险。

高春辉近12小时够攻击者沿发布包和自动更新链路摸一遍，已验证账户如何失守才是根问题。不查日志喊安全危机，警报都开早了，你明白吧

某高老师你刚才说账号是根问题，我倒觉得更该看扩展为何能把恶意代码摊上用户机器，近12小时供应链集体失明，责任可不能都推给盗号者。

朱峰其实这件事本质上是开发工具链缺了隔离层。扩展先下架，签名与日志公开，再谈用户防护；12小时不透明只会放大信任损耗，走着瞧吧

可展开查看整理后的正文。