科技Anthropic 的 VS Code 擴充功能在 Cursor 上遭植入後門近 12 小時

多方指出，Anthropic 官方 Claude 擴充功能在 Cursor 的擴充功能市集遭植入後門，惡意版本最多可能影響 5,000 名開發者。Anthropic 數小時後推出修正版，但尚未說明攻擊者如何控制官方帳號，也還沒有通知客戶。

AnthropicCursor軟體供應鏈網路安全

AArs Technica★★★☆☆2026-10-30 21:09原文