AI编程工具Cursor的插件商城于10月29日上线被篡改的AnthropicClaudeCode扩展，持续约11小时，影响全球约5000名开发者。 攻击者在扩展的extension.js文件开头插入恶意Java加载器，收集用户名、公网IP等敏感信息并发送至攻击者服务器。 该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。

Veracode表示，AI生成代码的安全评分从56%升至62%。Claude Opus 5.5和GPT-6-Sol并列得分最高，均为73%；但报告指出，模型在处理某些类型的漏洞时仍有困难。 Veracode表示，公司最新发布的《生成式AI代码安全报告 ...

现阶段Claude Code的AI评审只输出问题结论，最终审批权依旧掌握在人手里。而Anthropic内部已经开始试点：低风险变更在自动化检查全部通过后，允许自动合并。这个人机边界，还会持续迭代。他们的目标始终没变：降低单次变更需要投入的人力，同时稳住回滚率，不牺牲稳定性。

IBM与Kaggle合作推出ScarfBench排行榜，评估AI编程智能体在Jakarta EE、Quarkus、Spring等框架间迁移企业Java应用的能力。最新测试涵盖204项任务，Gemini 4 ...

文章浏览阅读1.4k次。Anthropic旗下AI编程工具Claude Code的两位关键工程师Thariq Shihipar与Anthony ...

根据 IBM Research 于 2026 年 10 月 27 日发布的IBM Research 技术说明，IBM 与 Kaggle 正合作推出 ScarfBench 的公开排行榜，并将持续更新。ScarfBench 是 IBM 开发的一项开放基准 ...

与此同时，金蝶将 FDE 派驻到对方企业当中去，和对方一线的员工聊天，帮其梳理工作流，建立起知识图谱，并且把业务的需求转化成技术解决方案，避免闭门造车、技术方案与一线业务实际脱节的问题。

几十年前写下的代码，今天还有多少人看得懂？ 在银行、保险、制造业以及公共服务机构，一些核心业务系统已经运行了数十年。它们可能使用 COBOL、Fortran ...

本内容遵循CC 4.0 BY-SA版权协议 当老旧设备过时、用起来十分卡顿时，很多人的第一反应就是换新。即便想让它们焕发“第二春”，以往也只有少部分极客愿意动手，折腾代码、修改系统、进行各种调试。如今到了 AI 时代，改造旧设备这件事，似乎只需要动动嘴、让 AI 帮忙就能搞定了。 近日，一位名为 Ansub 的工程师就做了新的一次尝试：他的父母家里有一台只有 2GB 内存的老旧 Android T ...

在 Linux 内核中，页面缓存（Page Cache）负责把磁盘文件缓存到内存中，于是当一个进程去读取缓存里的文件时，为了防止这块内存页（在现代内核中称为 folio）在读取中途被其他线程释放掉，内核必须遵循一套严密的安全动作：先给这个 folio ...

9 月 29 日，微软发布了 Aspire 13.6。该版本为仪表盘新增了持久化遥测数据和运行历史记录，同时支持停靠式终端和数据库 REPL，并新增 Java 和 Rust 的原生托管能力以及两项预览版 Azure 集成。此外，该版本还带来了 ...

Ten weeks ago, we opened up a preview of an LSP-powered extension that brings IntelliJ IDEA’s smartness for Java and Kotlin into VS Code and Cursor. As mentioned in that blog post, this is part of a ...