Anthropic 的 Claude VS Code 扩展被植入后门近 12 小时

Anthropic 官方 Claude VS Code 扩展的恶意版本 2.1.313 通过 Cursor 分发，影响最多 5,000 名用户。Anthropic 数小时后发布 2.1.314，但 Cursor 与 Anthropic 尚未说明攻击者如何取得官方账号控制权；Cursor 默认自动更新扩展，用户可在设置中关闭。