Anthropic官方VS Code扩展遭供应链攻击
发生了什么
据Ars Technica报道，Anthropic在Cursor平台发布的官方Claude模型VS Code扩展遭遇供应链攻击。恶意版本2.1.313通过Anthropic官方账号分发，影响了约5000名开发者。研究人员Kevin Beaumont指出，Anthropic在恶意版本发布数小时后推送了2.1.314版本。目前，Anthropic与Cursor尚未解释攻击者获取官方账号控制权的方式。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口