Anthropic Cursor扩展遭植入后门近12小时

近日，一款与 Anthropic 相关、面向 Cursor 及 VS Code 开发环境的扩展被发现存在后门风险，事件持续时间接近12小时。相关扩展此前与 Anthropic 已验证的 Cursor 账户有关，但目前尚不清楚攻击者是如何获得该账户访问权限的。 该事件暴露出开发者工具链中的供应链安全隐患。由于此类扩展直接嵌入代码编辑器环境，若被植入后门，可能对开发者工作流和潜在项目数据造成影响。当前公开信息仍有限，事件具体来源、受影响版本范围以及后续处置措施尚未完全明确。对于依赖相关工具的开发团队而言，暂停使用可疑版本、检查本地环境并关注官方安全通告，是降低风险的必要做法。