官方的 Anthropic Claude VS Code 扩展遭到泄露,并被用于向可能多达 5,000 名开发者分发后门。恶意版本 2.1.313 在 Cursor(一个 AI 辅助开发工具平台)上可用,并在 Anthropic 发布干净版本前近 12 小时内处于活跃状态。该后门旨在通过在 Windows、macOS 和 Linux 上受影响的机器上安装持久性 SSH 后门来窃取云凭证和源代码。 AI
影响 凸显了 AI 驱动的开发工具中的安全风险,以及 AI 模型集成对强大供应链安全的需求。
排序理由 涉及集成 AI 模型官方扩展的第三方工具的安全事件。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →