安全研究人员发现，Anthropic 的 Claude Code VS Code 扩展被恶意篡改，版本 2.1.313 被发布到 Open VSX 注册表。这个恶意版本在正常代码前插入了一个加载器，能够在用户无需启动对话的情况下，自动向用户的 SSH ...

IT之家 10 月 31 日消息，科技媒体 bleepingcomputer 昨日（10 月 30 日）发布博文，报道称 AI 编程工具 Cursor 的插件商城于 10 月 29 日上线被篡改的 Anthropic Claude Code 扩展， ...

IT之家 10 月 31 日消息，科技媒体 bleepingcomputer 昨日（10 月 30 日）发布博文，报道称 AI 编程工具 Cursor 的插件商城于 10 月 29 日上线被篡改的 Anthropic Claude Code ...

IT之家10月31日消息，科技媒体bleepingcomputer昨日(10月30日)发布博文，报道称AI编程工具Cursor的插件商城于10月29日上线被篡改的Anthropic Claude Code扩展，持续约11小时，影响全球 ...

10月14日，Noma Security披露Claude Code桌面端的SneakPeek漏洞（严重程度8.7）：超过256KB的HTML文件在预览面板自动加载，恶意脚本可静默窃取云凭据和SSH密钥，首版补丁还被Web ...

智通财经APP获悉，SpaceX(SPCX.US)旗下AI编程工具Cursor周五披露一起安全事件：一个经过恶意篡改的Claude Code扩展在其VS Code扩展市场上线约11小时，最多可能影响5000名用户。该恶意版本试图收集用户主机名、用户名 ...

10 月 27 日，GitHub 正式官宣重磅消息：旗下 AI 编程助手 Copilot 面向所有用户免费开放，支持直接用自然语言描述需求，一键生成完整代码片段。 作为全球开发者最熟悉的 AI 编程工具，Copilot 支持 ...

男子只因破解自己买的电视，竟被OpenAI直接封号！他不过是在自己的电脑上，研究、破解自己的智能电视。结果，OpenAI却将他的行为判定为“网络滥用”，直接封禁了账号。据透露，这次封号让他损失了 500美元 。

Cloudflare 正在全力确保 AI 编程智能体能够检查自己的工作成果，而不会耗尽可用的计算资源，并由此牵头开展了一项将微软 TypeScript 编译器移植到 Rust 的新工作。 但无论如何，请不要称其为"分叉"。 Cloudflare ...

Forever 研究员 Gal Weizman 表示，额外权限削弱了通常用于约束智能体输入、标签页地址以及对主机访问的安全边界。该公司将这类漏洞称为“Embrace”，是 EMbedded ...

Cursor 下架了该扩展，并暂时关闭扩展市场，以审查其他扩展并轮换访问密钥。它还与托管服务提供商合作，使攻击者的服务器下线，从而中断反向 SSH 连接和数据传输。Cursor 表示，内部调查未发现其他版本的扩展或官方分发渠道受到影响的证据。

10 月 29 日，Cursor 从其应用市场中移除了一个被入侵的 Claude Code 扩展。此前研究人员发现，这些恶意扩展安装了 SSH 后门。估计有 5,000 名用户可能受到影响。该问题不涉及 Anthropic 的 AI 模型 ...