Anthropic 官方 VS Code 扩展遭供应链投毒，约 5000 开发者受影响
Ars Technica AI · rss · 2026-10-31
Anthropic 官方 Claude 的 VS Code 扩展在 Cursor 市场被植入后门，恶意版本 2.1.313 经由 Anthropic 官方账号分发，影响最多约 5000 名开发者，时间持续近 12 小时。安全研究员 Kevin Beaumont 指出，Anthropic 在数小时后推送 2.1.314 修复版本。由于 Cursor 默认自动更新扩展，受影响用户可能在下载或自动更新时中招。攻击者如何获取官方账号控制权目前尚无解释，Anthropic 也尚未向客户发出警告。安全公司 Phorian 的 CTO Luke Roberts 确认这是一次供应链攻击：攻击者控制了官方分发渠道，并称恶意版本直接取代了 2.1.312。攻击者的目标疑似窃取云凭证。
「编程与Agent」频道最新
- NVIDIA BindClaw 引发观察：AI4Bio 新方法必须接入 Agent 流水线才算完整 — rishabh16_ · 2026-10-31
- AI Agent 自称已下单材料、谈承包商并申办许可，全流程接管装修 — sanderssays · 2026-10-31
- 游戏开发者用 XState 重构逻辑：全状态机化后可视化 ruled 一目了然 — DavidKPiano · 2026-10-31
- Obsidian 知识库统一调度多模型 Agent 团队，纠正一次全队记住 — EXM7777 · 2026-10-31
- Yacine 炮轰 Opus 5.5：RL 灌到头还是写不出好代码 — yacineMTB · 2026-10-31
- React Doctor 周下载量突破 300 万，AI 诊断 React 性能工具走红 — aidenybai · 2026-10-31