Forever 研究员 Gal Weizman 表示，额外权限削弱了通常用于约束智能体输入、标签页地址以及对主机访问的安全边界。该公司将这类漏洞称为“Embrace”，是 EMbedded ...

10 月 29 日，Cursor 从其应用市场中移除了一个被入侵的 Claude Code 扩展。此前研究人员发现，这些恶意扩展安装了 SSH 后门。估计有 5,000 名用户可能受到影响。该问题不涉及 Anthropic 的 AI 模型 ...

Cursor 下架了该扩展，并暂时关闭扩展市场，以审查其他扩展并轮换访问密钥。它还与托管服务提供商合作，使攻击者的服务器下线，从而中断反向 SSH 连接和数据传输。Cursor 表示，内部调查未发现其他版本的扩展或官方分发渠道受到影响的证据。

据国家互联网应急中心，近期，国家互联网应急中心（CNCERT）监测发现，“荐片播放器”Windows端应用程序内置后门功能，可在用户不知情的情况下采集终端信息、下载运行其他程序，并接收服务端指令执行任意代码，存在终端被远程控制、个人信息泄露等安全风险 ...

引言：三起通报，和一个被说破的幻觉 9 月 16 日，国家安全部通报了三起失泄密案例。 第一起：某科研单位 OA 系统长期忽视漏洞修补，病毒库没能及时更新，境外黑客顺着防护短板进了服务器，植入木马，大量重要数据被窃取倒卖。 第二起：某机关单位办公终端没有落实定期查杀病毒的相关规定，工作邮箱遭到网络攻击。 第三起：某企业业务系统公网服务器近乎"裸奔"，杀毒软件长期未更新，不法分子植入病毒，直接对主机 ...

AI正在重塑零售业的流量入口，却没有带走交易的最后一公里。沃尔玛在ChatGPT内结账的转化率仅为官网的三分之一，而2026年7月，AI推荐流量的转化率却比非AI流量高出60%。

在这里，文字不再只是记忆的载体，而成为修改时间的工具，一切昔日的遗憾都可被改写，一切不愿经历的未来都可被重置，希望的大门是否就此被打开？一则改了又改的日记，一个兜兜转转出不去的房间，重写过去到底能通向突破诅咒的渡口，还是西西弗斯式的无尽轮回？和命运玩一场文字的游戏 ...

应用克隆以前在手机游戏领域就发生过：有人发布一个换了名字的 Flappy Bird，第二天就冒出一大堆仿制品。可现在不是一大堆，而是数不清的仿制品。只要有人想要某款软件，就可能把它克隆出来。眼下这事发生在小团队身上，但 Adobe ...

Web SQL, Angular 2, Facebook’s Flow, Google AMP, runtime CSS-in-JavaScript, micro front ends, and client-side-only SPAs were ...

Microsoft, Alphabet, and Amazon reported strong earnings last week, yet Wall Street wasn’t impressed. Shares of all three ...

Microsoft MSFT-Q is planning to raise at least US$25-billion through its first U.S. investment-grade bond sale in more than ...

Microsoft Research conducts fundamental science and technology research across a spectrum of research areas. With labs around the globe we pursue breakthroughs across the computing and AI stack to ...