标签
Anthropic 的官方 Claude Code VS Code 扩展在 Cursor 市场被植入后门近 12 小时，恶意版本 2.1.313 通过官方账户分发，最多影响约 5,000 名开发者，可安装持久化 SSH 后门并访问本地文件与源代码。Anthropic 至今未向客户发布公开通知。
关于在适用于 VS Code 和 Cursor 编辑器的 Claude Code 扩展中发现后门的报告，揭示了一起影响热门 AI 编程工具的供应链安全事件。
Idlen 是一款产品，让开发者通过在 IDE 和浏览器中 AI 处理等待时间显示定向广告来赚钱，支持 VS Code、Cursor、Chrome 扩展以及一个聊天 SDK。
JetBrains 宣布推出一款预览扩展，通过 LSP 将 IntelliJ IDEA 的 Java 和 Kotlin 语言智能带到 VS Code 及其分支（如 Cursor），提供智能补全、导航、重构和构建工具支持。该扩展在预览期间免费，但之后将需要 IntelliJ IDEA Ultimate 订阅。