SpaceX (SPCX.US)旗下AI编程工具Cursor周五披露一起安全事件：一个经过恶意篡改的Claude Code扩展在其VS Code扩展市场上线约11小时，最多可能影响5000名用户。该恶意版本试图收集用户主机名、用户名、操作系统和公网IP等信息，并通过植入SSH密钥、建立远程访问通道等方式获取对受影响设备的持续访问权限。

IT之家 10 月 31 日消息，科技媒体 bleepingcomputer 昨日（10 月 30 日）发布博文，报道称 AI 编程工具 Cursor 的插件商城于 10 月 29 日上线被篡改的 Anthropic Claude Code 扩展， ...

智通财经APP获悉，SpaceX(SPCX.US)旗下AI编程工具Cursor周五披露一起安全事件：一个经过恶意篡改的Claude Code扩展在其VS Code扩展市场上线约11小时，最多可能影响5000名用户。该恶意版本试图收集用户主机名、用户名 ...

10 月 29 日，Cursor 从其应用市场中移除了一个被入侵的 Claude Code 扩展。此前研究人员发现，这些恶意扩展安装了 SSH 后门。估计有 5,000 名用户可能受到影响。该问题不涉及 Anthropic 的 AI 模型 ...

IT之家10月31日消息，科技媒体bleepingcomputer昨日(10月30日)发布博文，报道称AI编程工具Cursor的插件商城于10月29日上线被篡改的Anthropic Claude Code扩展，持续约11小时，影响全球 ...

Cursor 下架了该扩展，并暂时关闭扩展市场，以审查其他扩展并轮换访问密钥。它还与托管服务提供商合作，使攻击者的服务器下线，从而中断反向 SSH 连接和数据传输。Cursor 表示，内部调查未发现其他版本的扩展或官方分发渠道受到影响的证据。

男子只因破解自己买的电视，竟被OpenAI直接封号！他不过是在自己的电脑上，研究、破解自己的智能电视。结果，OpenAI却将他的行为判定为“网络滥用”，直接封禁了账号。据透露，这次封号让他损失了 500美元 。

10月14日，Noma Security披露Claude Code桌面端的SneakPeek漏洞（严重程度8.7）：超过256KB的HTML文件在预览面板自动加载，恶意脚本可静默窃取云凭据和SSH密钥，首版补丁还被Web ...

【免费下载链接】rea Reverse engineer anything with agents, from app behavior down to native binaries. 项目地址: https://gitcode.com/GitHub_Trending/rea2 ...

突发！ 男子只因破解自己买的电视，竟被OpenAI直接封号！ 他不过是在自己的电脑上，研究、破解自己的智能电视。 结果，OpenAI却将他的行为判定为「网络滥用」，直接封禁了账号。据透露，这次封号让他损失了500美元。 逆向工程花3000美元买的电视 ...

Forever 研究员 Gal Weizman 表示，额外权限削弱了通常用于约束智能体输入、标签页地址以及对主机访问的安全边界。该公司将这类漏洞称为“Embrace”，是 EMbedded ...

微信、支付宝、抖音……你敢相信吗，GitHub上最近爆火的一个开源项目，竟然能够威胁你手机里的所有App。 这个项目就是REA，全称为Reverse Engineer Anything，翻译过来就是“逆向分析一切”。仅一天就收获了超过1.4万颗星，如今总星数已达4.1万，其热度堪比2、3月份的OpenClaw。 项目介绍里是这么写的，任何一款App，只要让Agent用REA去研究它，不需要源码，它 ...