没点下载也能中招，自动更新惹的祸！官方扩展被下毒近 12 小时！5000 名开发者的云凭证差点被搬空

据 Ars Technica 报道，Anthropic 官方 Claude 扩展在 Cursor 市场被植入后门版本 2.1.313，最长挂了近 12 小时，最多 5000 名开发者受影响，官方至今未主动通知用户。

完整的大白话解读、专业细节和短视频口播稿，打开巨象雷达登录后查看。

据 Ars Technica 报道及安全研究者 Kevin Beaumont、Phorian 的说法，Anthropic 与 Cursor 尚未说明账号如何被控制

原文：Anthropic VS code extension on Cursor backdoored for nearly 12 hours