据 Ars Technica 报道，Anthropic 面向 VS Code 的扩展在 Cursor 上被植入后门，持续时间接近 12 小时。这意味着在该时间窗口内，通过 Cursor 使用这一扩展的开发者，面对的是一份被篡改的分发版本；而在此期间产生的代码、会话与凭据，理论上都应视为可能已暴露。
目前可确认的信息集中在事件本身：受害载体是 Anthropic 的 VS Code 扩展，发生场景是 Cursor，持续时长接近 12 小时，最早由 Ars Technica 以安全事件角度报道。至于后门的具体植入路径、影响用户规模、以及官方如何发现与修复，在现有信息中尚无说明，需要等待进一步的官方披露。
对 AI 编程从业者而言，这起事件的重要性在于它落在“信任链条”上，而不是单点漏洞。IDE 扩展处于开发者日常链路的核心位置，通常具备读取工作区文件、调用模型接口乃至执行命令的能力；一旦扩展的分发环节被污染，风险会沿着“工具—代码—凭据”逐级放大，且在使用端极难察觉。AI 编程助手近年从补全走向代理式改码，权限边界本就比传统插件更宽，供应链环节的容错空间因此更小。
需要强调的是，“近 12 小时”只是一个时长数字，本身并不构成安全结论。开发者通常不会逐版本核对扩展来源与签名，短暂污染同样可能留下长期痕迹。较为务实的做法是：把 AI 编程助手及其扩展纳入软件供应链管理，锁定版本与来源，对关键仓库的写入和密钥访问保持可审计。Ars Technica 的报道给出了事件的基本轮廓，后续仍应关注 Anthropic 与 Cursor 双方的说明。