#Cursor
共 6 篇相关资讯,按重要度与时间排序,每 3 小时更新。
黑客劫持 Claude Code 扩展,暴露 AI 编程工具新安全风险
Anthropic 的 Claude Code 扩展在 Cursor 的 VS Code 插件市场被植入恶意版本约 11 小时,可收集用户电脑信息并尝试安装持久后门。Cursor 已下架该扩展、重建市场并称未发现其他扩展受影响,Anthropic 表示事件仅影响 Cursor 用户。安全专家认为这…
OpenAI 被曝 Claude Code 扩展存后门,Cursor 市场紧急下架
安全研究人员在 Cursor 插件市场发现 Claude Code 的 VS Code 扩展存在后门,可被用于未授权访问。该事件在 Hacker News 引发 270 分、333 条评论的热议,凸显 AI 编程工具供应链安全风险。
X 推出订阅捆绑 X Premium、Grok 与 Cursor
X 推出新的订阅服务,将 X 的付费功能与 Grok、Cursor 等 AI 工具打包,提供每月 8 美元至 200 美元不等的套餐。此举意在整合社交平台与 AI 生产力工具。
开发者用 Grok 与 Cursor 一天做出纽约餐厅私募股权地图
开发者 Davie Liebowitz 借助 Grok Bot 和 Cursor,在一天内搭建出 isitownedbyprivateequity.com,用交互地图标注纽约市餐厅是否由私募股权或风投持有。网站已收录超 5000 家餐饮场所,其中 28% 有私募背景,Roark Capital 一…
Leo:面向 AI 编码智能体的 Markdown 工程流程
开发者发布 Leo,一套以 Markdown 规则形式约束 AI 编码智能体的工程流程。它通过 .cursorrules 宪法与庞大的角色库,让智能体遵循既定决策、避免遗漏边界情况。项目声称已指导三个生产系统的开发,无需安装任何依赖。
2026-W44本周 Claude Code 因 10-30 扩展后门事件被 3 篇报道跟进,问题出在扩展环节而非模型本身。相比此前围绕编码能力的讨论,本周焦点转向供应链与权限安全,说明 AI 编程工具的风险正从输出质量蔓延到插件生态的可信度。