Anthropic Claude VS Code 扩展在 Cursor 被植入后门近 12 小时

Anthropic 的 Claude VS Code 扩展恶意版本 2.1.313 在 Cursor 市场分发近 12 小时，最多可能影响 5,000 名用户。攻击者控制了 Anthropic 在 Cursor 的官方分发账号，恶意版本取代了 2.1.312；Cursor 默认自动更新，Anthropic 随后发布了 2.1.314，但尚未解释账号如何被攻破。