事件脉络 3 篇 · 按时间
首发报道10-30 13:45快公司
OpenAI 被曝 Claude Code 扩展存后门,Cursor 市场紧急下架第 2 报道10-30 19:05Hacker News
官方 Claude Code 扩展被发现植入后门第 3 报道10-31 01:36Interconnects
黑客劫持 Claude Code 扩展,暴露 AI 编程工具新安全风险各方报道 3 篇
快公司·10-30 13:45★ 3
OpenAI 被曝 Claude Code 扩展存后门,Cursor 市场紧急下架
原文 安全研究人员在 Cursor 插件市场发现 Claude Code 的 VS Code 扩展存在后门,可被用于未授权访问。该事件在 Hacker News 引发 270 分、333 条评论的热议,凸显 AI 编程工具供应链安全风险。
Hacker News·10-30 19:05★ 3
官方 Claude Code 扩展被发现植入后门
原文 有报告称官方 Claude Code 扩展中存在后门,引发开发者对 AI 编程工具供应链安全的担忧。事件在 Hacker News 获得高热度讨论,涉及扩展分发与代码审计风险。
Interconnects·10-31 01:36★ 3
黑客劫持 Claude Code 扩展,暴露 AI 编程工具新安全风险
原文 Anthropic 的 Claude Code 扩展在 Cursor 的 VS Code 插件市场被植入恶意版本约 11 小时,可收集用户电脑信息并尝试安装持久后门。Cursor 已下架该扩展、重建市场并称未发现其他扩展受影响,Anthropic 表示事件仅影响 Cursor 用户。安全专家认为这凸显 AI 编程工具深度嵌入开发流程后的新型供应链风险。
关联
Anthropic 其他动态(30 篇,与该事件无直接关联)展开 ▾
11-02 14:17Anthropic 拟在纳斯达克上市前进行 35 亿美元日本股票发售36氪11-02 01:47开发者用 ESP32 与 Claude 打造 AI 开锁机器人Hacker News – AI11-01 21:09Claude 紧急叫停:暗改 Harness 禁止逆向游戏量子位11-01 05:07Anthropic 采取措施阻止 Claude 逆向工程电子游戏Hacker News11-01 03:39Anthropic 封禁涉训练更大模型的用户账号Hacker News11-01 02:54WSJ 报道:AI 顶尖人士称递归自我改进图表最关键Hacker News – AI10-31 19:02Anthropic 警告:灾难性 AI 事件或令整个保险业不堪重负Hacker News – AI10-31 13:05Anthropic 取消 Claude 5 小时使用限制,首批 Ultra 用户解封量子位10-31 11:22Anthropic 招股文件披露近9000亿美元远期履约义务36氪10-31 07:39Anthropic 研究:专家 86% 情况下采纳 AI 智能体判断Hacker News – AI10-31 05:52Anthropic IPO 前预计获信用机构高垃圾级评级TechCrunch AI10-31 04:26OpenAI、谷歌、微软、Anthropic 支持新抓取退出标准The Verge AI10-31 01:27黑石称 Anthropic IPO 后或难获投资级评级Hacker News10-30 21:11Anthropic提交335页S-1招股书,以“奇迹时代”叙事向华尔街募资The Verge AI10-30 18:22Anthropic 遭入侵被用于投递远程访问木马Hacker News10-30 17:29竞品 AI 模型合写百科并互相盲评快公司10-30 13:50Claude 新模型曝光:Fable 与 Opus 新版本现身量子位10-30 12:00新基准 Investor's Last Exam 评测 AI 智能体选股能力arXiv cs.AI10-30 12:00RoleFUZZER:用用户行为模糊测试检验 LLM 角色规范arXiv NLP10-30 03:25研究用 Claude 辅助抗体设计开发食物过敏 IgE 阻断剂Hacker News10-30 01:24Claude Duet 被评为首个真正实用的个人助理型框架Hacker News10-30 00:44Anthropic 取消编程面试,新人可直接与资深工程师竞争InfoQ AI10-29 22:00Anthropic 递交 S-1 拟上市,估值或达 1.5 万亿至 2 万亿美元The Verge AI10-29 21:30Anthropic S-1 解读:押注激进增长以覆盖巨额算力成本The Verge AI10-29 17:06Claude Code 将用户邮箱写入提示词并外泄给网站Hacker News – LLM10-29 16:00Anthropic 递交 IPO 文件,拟募资至多 1000 亿美元快公司10-29 11:33Claude Code 三词状态栏消耗约 15–20% tokenHacker News10-29 08:15银行搁置与 Anthropic 相关的得州数据中心债券发行36氪10-29 03:19Anthropic 推出 AI 支出分析工具,为 IPO 铺路TechCrunch AI10-29 01:54Anthropic 内部系统遭 AI Agent 12 小时攻破,会议记录与薪酬泄露InfoQ AI