Cursor IDE 的 Anthropic 官方 Claude 扩展的恶意版本被篡改长达 12 小时,可能影响多达 5,000 名开发者。该后门旨在安装持久性 SSH 后门并窃取云凭证和 API 令牌。Anthropic 和 Cursor 均未解释攻击者是如何获得访问权限的。 AI
影响 凸显了 AI 开发工具的供应链风险以及大规模凭证窃取的可能性。
排序理由 AI 模型扩展的第三方集成中存在安全漏洞。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →