智通财经APP获悉，SpaceX(SPCX.US)旗下AI编程工具Cursor周五披露一起安全事件：一个经过恶意篡改的Claude Code扩展在其VS Code扩展市场上线约11小时，最多可能影响5000名用户。该恶意版本试图收集用户主机名、用户名 ...

SpaceX (SPCX.US)旗下AI编程工具Cursor周五披露一起安全事件：一个经过恶意篡改的Claude Code扩展在其VS ...

Cursor 下架了该扩展，并暂时关闭扩展市场，以审查其他扩展并轮换访问密钥。它还与托管服务提供商合作，使攻击者的服务器下线，从而中断反向 SSH 连接和数据传输。Cursor 表示，内部调查未发现其他版本的扩展或官方分发渠道受到影响的证据。

Forever 研究员 Gal Weizman 表示，额外权限削弱了通常用于约束智能体输入、标签页地址以及对主机访问的安全边界。该公司将这类漏洞称为“Embrace”，是 EMbedded ...

安全研究人员发现，Anthropic 的 Claude Code VS Code 扩展被恶意篡改，版本 2.1.313 被发布到 Open VSX 注册表。这个恶意版本在正常代码前插入了一个加载器，能够在用户无需启动对话的情况下，自动向用户的 SSH ...

covering all the hot paths through the loop. the VM would start tracing there. When the inner loop exits, the VM would detect that a different branch was taken. The VM would try to record a branch ...

Cloudflare 正在全力确保 AI 编程智能体能够检查自己的工作成果，而不会耗尽可用的计算资源，并由此牵头开展了一项将微软 TypeScript 编译器移植到 Rust 的新工作。 但无论如何，请不要称其为"分叉"。 Cloudflare ...

充了 199 的 Pro，周末实测两天，K3.1 Pro 在 3D 建模、文档转视频、小游戏开发上都跑通了，解刨一头牛花了十小时、2.62 亿 Token；但半天就用掉 27% 周限额，价格部分值得吐槽。 我对 Kimi 的印象还停留在它有很强的 ...

10 月 27 日，GitHub 正式官宣重磅消息：旗下 AI 编程助手 Copilot 面向所有用户免费开放，支持直接用自然语言描述需求，一键生成完整代码片段。 作为全球开发者最熟悉的 AI 编程工具，Copilot 支持 ...

10月14日，Noma Security披露Claude Code桌面端的SneakPeek漏洞（严重程度8.7）：超过256KB的HTML文件在预览面板自动加载，恶意脚本可静默窃取云凭据和SSH密钥，首版补丁还被Web ...

男子只因破解自己买的电视，竟被OpenAI直接封号！他不过是在自己的电脑上，研究、破解自己的智能电视。结果，OpenAI却将他的行为判定为“网络滥用”，直接封禁了账号。据透露，这次封号让他损失了 500美元 。

男子只因破解自己买的电视，竟被OpenAI直接封号！ 他不过是在自己的电脑上，研究、破解自己的智能电视。 结果，OpenAI却将他的行为判定为「网络滥用」，直接封禁了账号。据透露，这次封号让他损失了500美元。