Anthropic Claude VS Code扩展被植入后门
Anthropic Claude VS Code扩展被植入后门。恶意版本2.1.313经Cursor官方账号分发,威胁至多5000名开发者设备安全,主要窃取云端凭证。
共 7 篇相关文章
Anthropic Claude VS Code扩展被植入后门。恶意版本2.1.313经Cursor官方账号分发,威胁至多5000名开发者设备安全,主要窃取云端凭证。
Anthropic否认Claude Code恶意扩展源于自身漏洞。该第三方修改版在Cursor市场传播约11小时,植入SSH后门并收集开发者信息,虽隧道创建多失败,但持久化机制仍需手动清除。
安全公司发现Claude Code扩展植入后门,Cursor已下架2.1.313版本。该恶意软件可在三大系统部署持久SSH后门,自动获取本地文件及源代码访问权,建议立即审查内部环境并启动响应流程。
安全公司披露五款主流AI开发工具存在嵌入式浏览器漏洞。Cursor与Copilot已修复,但Codex和VS Code缺陷仍未解决,用户面临代码执行及文件窃取风险。
SpaceX Q3营收146亿美元,同比增161%。AI业务成核心引擎,SI板块收入76亿、激增830%,主要得益于新云服务激活、收购Cursor及Grok企业级采用率提升。
SpaceXSI推出统一会员计划,整合Grok、Cursor与X Premium。该服务设Plus至Ultra四档,月费8至200美元,涵盖AI助手、编程工具及社交平台高级功能,支持团队协作与企业定制方案。
SpaceXAI向特定付费用户开放Grok Bot早期测试。该工具区别于聊天机器人Grok,定位为能自动填表、发邮件的数字工作助理。它源自Cursor内部项目,支持多平台部署,目前仅建议用于低风险任务并保留人工审批。