PulseAugur
中
实时 23:23:56

Anthropic Claude 扩展程序在 Cursor IDE 中被植入后门，影响数千人

作者 PulseAugur 编辑部 · [1 个来源] ·

一款官方的 Anthropic Claude 扩展程序在 Cursor IDE 中被泄露近 12 小时，可能影响多达 5,000 名开发人员。该恶意版本扩展程序试图安装持久性 SSH 后门并窃取云凭证和 API 令牌。Cursor 此后已移除该扩展程序并轮换了其市场密钥，但 Anthropic 尚未向其用户发出警告。 AI

影响 受损的 AI 工具扩展程序可能导致开发人员大规模凭证被盗和系统泄露。

排序理由 AI 相关工具的第三方扩展程序存在安全漏洞。

在 Mastodon — mastodon.social 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

Anthropic Claude 扩展程序在 Cursor IDE 中被植入后门，影响数千人

本文如何被排名

Signal score
8 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
AI 相关工具的第三方扩展程序存在安全漏洞。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
Breaking (< 6h)
Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

  1. Mastodon — mastodon.social TIER_1 English(EN) · [email protected] ·

    一款官方的 Anthropic Claude 扩展程序在 Cursor 中被植入后门近 12 小时，影响多达 5000 台开发人员的机器。恶意版本试图立即

    An official Anthropic Claude extension for Cursor was backdoored for nearly 12 hours, hitting up to 5,000 developer machines. The malicious build tried to install a persistent SSH backdoor and harvest cloud credentials and API tokens. Cursor pulled it and rotated marketplace keys…

    链接 arstechnica.com/…/anthropic-vs-code-exten… arstechnica.com/…/2026

相关实体

相关话题