安全研究人员发现，Anthropic 的 Claude Code VS Code 扩展被恶意篡改，版本 2.1.313 被发布到 Open VSX 注册表。这个恶意版本在正常代码前插入了一个加载器，能够在用户无需启动对话的情况下，自动向用户的 SSH ...

SpaceX (SPCX.US)旗下AI编程工具Cursor周五披露一起安全事件：一个经过恶意篡改的Claude Code扩展在其VS Code扩展市场上线约11小时，最多可能影响5000名用户。该恶意版本试图收集用户主机名、用户名、操作系统和公网IP等信息，并通过植入SSH密钥、建立远程访问通道等方式获取对受影响设备的持续访问权限。

10 月 27 日，GitHub 正式官宣重磅消息：旗下 AI 编程助手 Copilot 面向所有用户免费开放，支持直接用自然语言描述需求，一键生成完整代码片段。 作为全球开发者最熟悉的 AI 编程工具，Copilot 支持 ...

Forever 研究员 Gal Weizman 表示，额外权限削弱了通常用于约束智能体输入、标签页地址以及对主机访问的安全边界。该公司将这类漏洞称为“Embrace”，是 EMbedded ...

智通财经APP获悉，SpaceX(SPCX.US)旗下AI编程工具Cursor周五披露一起安全事件：一个经过恶意篡改的Claude Code扩展在其VS Code扩展市场上线约11小时，最多可能影响5000名用户。该恶意版本试图收集用户主机名、用户名 ...

10 月 29 日，Cursor 从其应用市场中移除了一个被入侵的 Claude Code 扩展。此前研究人员发现，这些恶意扩展安装了 SSH 后门。估计有 5,000 名用户可能受到影响。该问题不涉及 Anthropic 的 AI 模型 ...

Cloudflare 正在全力确保 AI 编程智能体能够检查自己的工作成果，而不会耗尽可用的计算资源，并由此牵头开展了一项将微软 TypeScript 编译器移植到 Rust 的新工作。 但无论如何，请不要称其为"分叉"。 Cloudflare ...

This time, based on the news that the JavaScript runtime 'Bun' now has a Prettier-compatible formatter that is over 300 times ...

A compromised Claude Code VS Code extension added an SSH key, installed persistence, and sent host details before version 2.1 ...

A weaponized Claude Code extension found on Open VSX can give attackers persistent remote access to developer systems by ...

A malicious version of Anthropic's Claude Code VS Code extension was distributed through Cursor's extension marketplace for ...

Cursor is warning developers who installed a Claude Code extension from its own marketplace during an October 29 attack ...