Offizielle Anthropic-Claude-Erweiterung in Cursor fast zwölf Stunden kompromittiert
🤖 KI-generierter Inhalt — Titel und Zusammenfassung wurden automatisch von künstlicher Intelligenz erstellt, ohne menschliche redaktionelle Prüfung.
Eine offizielle VS-Code-Erweiterung für Anthropics Claude im Cursor-Marktplatz enthielt eine Backdoor: Version 2.1.313 wurde über Anthropics verifiziertes Cursor-Konto ausgeliefert, ersetzte 2.1.312 und betraf laut Angaben höchstens 5.000 Nutzer, oft per Standard-Auto-Update. Stunden später folgte 2.1.314. Wie Angreifer das Konto übernahmen, ist unklar; Phorian-Chef Luke Roberts spricht von einem Supply-Chain-Angriff auf den offiziellen Vertriebskanal. Anthropic hat Kunden bislang nicht öffentlich gewarnt.
Weiter in der App — abstimmen & mitreden ➔Quelle: Ars Technica