AI编程工具Cursor的插件商城于10月29日上线被篡改的Anthropic Claude Code扩展，持续约11小时，影响全球约5000名开发者。恶意版本试图安装持久性SSH后门并收集敏感信息，Cursor已下架恶意扩展并临时关闭扩展市场进行审查。 10 月 31 日消息，科技媒体 bleepingcomputer 昨日（10 月 30 日）发布博文，报道称 AI 编程工具 Cursor 的 ...

10月14日，Noma Security披露Claude Code桌面端的SneakPeek漏洞（严重程度8.7）：超过256KB的HTML文件在预览面板自动加载，恶意脚本可静默窃取云凭据和SSH密钥，首版补丁还被Web ...

10 月 27 日，GitHub 正式官宣重磅消息：旗下 AI 编程助手 Copilot 面向所有用户免费开放，支持直接用自然语言描述需求，一键生成完整代码片段。 作为全球开发者最熟悉的 AI 编程工具，Copilot 支持 ...

男子只因破解自己买的电视，竟被OpenAI直接封号！他不过是在自己的电脑上，研究、破解自己的智能电视。结果，OpenAI却将他的行为判定为“网络滥用”，直接封禁了账号。据透露，这次封号让他损失了 500美元 。

智通财经APP获悉，SpaceX ( SPCX.US )旗下AI编程工具Cursor周五披露一起安全事件：一个经过恶意篡改的Claude Code扩展在其VS ...

Cursor 下架了该扩展，并暂时关闭扩展市场，以审查其他扩展并轮换访问密钥。它还与托管服务提供商合作，使攻击者的服务器下线，从而中断反向 SSH 连接和数据传输。Cursor 表示，内部调查未发现其他版本的扩展或官方分发渠道受到影响的证据。

Forever 研究员 Gal Weizman 表示，额外权限削弱了通常用于约束智能体输入、标签页地址以及对主机访问的安全边界。该公司将这类漏洞称为“Embrace”，是 EMbedded ...

突发！ 男子只因破解自己买的电视，竟被OpenAI直接封号！ 他不过是在自己的电脑上，研究、破解自己的智能电视。 结果，OpenAI却将他的行为判定为「网络滥用」，直接封禁了账号。据透露，这次封号让他损失了500美元。 逆向工程花3000美元买的电视 ...

Cloudflare宣布接管tsrs项目——一个由AI代理编写的TypeScript Rust移植版本，声称比TypeScript 7.0快8倍、内存占用减少70%。该项目起源于Owner.com，开发者使用Claude ...

covering all the hot paths through the loop. the VM would start tracing there. When the inner loop exits, the VM would detect that a different branch was taken. The VM would try to record a branch ...

充了 199 的 Pro，周末实测两天，K3.1 Pro 在 3D 建模、文档转视频、小游戏开发上都跑通了，解刨一头牛花了十小时、2.62 亿 Token；但半天就用掉 27% 周限额，价格部分值得吐槽。 我对 Kimi 的印象还停留在它有很强的 PPT 制作能力和审美 很好奇 K3.1 Pro 真实水平如何，先充了 199 的 Pro，周末实测了 2 天，感觉还是有惊喜的 但是，它有擅长和不擅长 ...

Microsoft has warned that a trojanized Claude Code extension distributed through Cursor’s marketplace attempted to install a ...