Anthropic 官方 VS Code 扩展在 Cursor 上被植入后门，最多影响 5,000 名用户

Anthropic 的官方 VS Code 扩展版本 2.1.313 在 Cursor 市场遭供应链攻击，恶意版本最多影响 5,000 名用户。Anthropic 数小时后发布了 2.1.314，Cursor 默认会自动更新扩展；截至报道时，Cursor 和 Anthropic 尚未解释攻击者如何取得官方账号控制权。