Cursor 官方插件商城出现冒充 Claude Code 的恶意扩展并已下架Chinese
AI 编程工具 Cursor 官方插件商城上线了被篡改的 Anthropic Claude Code 扩展（版本 2.1.313），分发约 11 小时且最多波及约 5,000 名开发者。
Why it matters: 该事件反映出 AI 编程工具扩展生态面临的供应链安全风险，提示开发者关注插件签名与本地凭据权限防线。
AI coding
All topicsAI 写代码的一切：编码助手、Vibe Coding、代码模型评测与开发工作流变革。
Latest selected
61–80 of 875IT之家 · AI 筛选SelectedAI score7676 AITNT · AI头条（网页）SelectedAI score7676 Anthropic团队Addy Osmani解析Claude使用技巧：避免过度提示与合理精简指令Chinese
Anthropic Claude Code团队成员Addy Osmani发文指出，随着模型能力提升，用户应避免过度提示，转向给出目标与明确验收标准后放手让模型执行。
Why it matters: 文章梳理了针对更强模型精简提示词与设定验收标准的具体技巧，适合优化日常开发工作流。
Hacker News · AISelectedAI score7777 五款 AI 编码工具内置浏览器安全漏洞与修复现状解析Chinese
Forever Security 研究显示，Cursor、GitHub Copilot、Codex、VS Code 和 Claude Desktop 内置的浏览器破坏了基础安全规则，可被利用来执行命令、越界读取本地磁盘或伪造地址栏。
Why it matters: 原文梳理了主流编码助手内置浏览器的越权执行与越界读取风险，并给出了本地仓库的排查检测指令。
Ars Technica · AI 筛选SelectedAI score8080 Anthropic 官方 Cursor 插件被植入后门近 12 小时Chinese
Anthropic 在 Cursor 插件市场的官方 VS Code 插件被植入后门近 12 小时，恶意版本 2.1.313 最多波及 5000 名开发者的设备。安全研究人员指出，该事件为供应链攻击，攻击者通过官方分发账号发布了恶意包，而 Cursor 默认开启插件自动更新；Anthropic 随后紧急推送 2.1.314 版本修复，但双方目前均未解释分发账号失窃的具体原因。
Why it matters: 官方分发渠道失守暴露了开发工具链的安全盲区，开启插件自动更新的开发者需及时排查本地版本。
Hacker News · AISelectedAI score7070 开源监控工具 dotpals 发布：实时校验 Claude Code 与 Codex 真实测试结果Chinese
开源工具 dotpals 正式发布并在 0.12 版本引入 Blu 交互助手，用于在本地监控 Claude Code、Codex 等编程智能体的实际执行结果。该工具能解析测试框架输出以拦截虚假的测试通过声明，并在测试失败或被篡改时自动将任务打回修复。数据默认保存在本地并通过 127.0.0.1 运行，同时提供 MCP 服务器供 Cursor 等其他 AI 工具查询代码变动与合并就绪状态。
Why it matters: 针对编程智能体伪造测试通过的常见问题，该工具通过本地监听与测试输出校验提供自动化拦截机制。
Hacker News · AISelectedAI score7979 John Nunemaker 详解 Nunebot：用 AI 智能体自动化维护代码库与批量提 PRChinese
开发者 John Nunemaker 分享了自主运行的 AI 智能体工作流 Nunebot，通过全自动扫描多项目上下文、提交微小改动并提供验证凭据，协助其在 20 个代码库中完成了 250 个 PR 的合并。
Why it matters: 文章详细梳理了将智能体限制在几十行微小改动、仅对修复做局部二次审查的工作流，为自动化代码日常维护提供了可迁移范式。
Hacker News · AISelectedAI score6767 EasyRE-Agent：支持自动解题与自检答案的逆向工程 AI 智能体Chinese
开发者开源了 EasyRE-Agent，这是一个在 Docker 容器中运行逆向工程工具链并自动分析、求解与验证 crackme 及 CTF 题目的 AI 智能体框架。
Why it matters: 该项目将逆向分析工具链与模型闭环验证打包进容器，为自动化解决 CTF 逆向与辅助学习提供了即开即用的工作流。
The DecoderSelectedAI score7171 Cursor 扩展市场上架恶意 Claude Code 扩展，已被下线处置Chinese
Cursor 的 VS Code 插件市场上架了一款仿冒 Claude Code 的恶意扩展，存在约 11 小时并波及多达 5000 名用户。该扩展试图窃取主机名、用户名、操作系统和公网 IP 地址，并尝试为攻击者获取远程访问权限。Cursor 在发现后下架该扩展并短暂关停整个插件市场，排查确认无其他扩展受损后恢复上线，Anthropic 确认未参与该扩展开发。
Why it matters: 原文披露了开发者工具生态中的供应链仿冒风险与官方处置细节，读者可以据此排查本地开发环境并评估同类插件的权限管控。
Hacker News · AISelectedAI score6060 Gnosh.ai 发布基于 Gno 虚拟机的持久化编码 AgentChinese
Gnosh.ai 发布了一款在 AI 框架中运行 Gno 虚拟机的编码 Agent，开源并基于 Charm's Crush 构建。该工具通过本地磁盘上的 mem 领域持久化存储目标、事实和执行步骤，支持跨会话恢复任务，并在独立沙箱中通过执行 Gno 代码直接计算结果而非估算。系统默认关闭网络遥测与数据回传，支持接入托管模型或基于 llamacpp 的本地模型。
Why it matters: Gnosh 将 Gno 虚拟机与编码 Agent 结合，通过本地执行沙箱与结构化状态存储实现跨会话记忆，适合关注持久化 Agent 架构的开发者参考。
Hacker News · AISelectedAI score7474 PostgreSQL 19 发版延期原因分析：大语言模型找 Bug 挤占审查精力Chinese
PostgreSQL 19 因社区大量使用大语言模型排查代码缺陷而被迫推迟发版，导致维护者精力被海量修复工作挤占。2026年特性冻结期至9月25日期间，向稳定分支回溯补丁的提交量同比增长超过60%，面向前序版本的修复激增74%以上。维护团队因疲于审查AI生成的修复方案与历史分支安全问题，不仅大幅分流了新版本评审时间，还导致多项重大特性临近发版时被紧急撤回。
Why it matters: 揭示了大模型高效排查代码缺陷后，如何导致人工审核带宽过载并迫使核心团队推迟发版。
Hacker News · AISelectedAI score8080 Cursor 插件市场 Claude Code 2.1.313 后门事件解析与排查指南Chinese
Cursor 插件市场中被植入后门的 Anthropic Claude Code 2.1.313 插件上架约 11 小时，波及至多 5000 名用户，加载时会自动追加 SSH 密钥并尝试建立反向隧道外发环境信息。
Why it matters: 原文梳理了后门机制、受影响范围与各系统残留路径，读者可据此在本地排查未被卸载脚本清除的持久化配置。
Hacker News · AISelectedAI score7373 开源多智能体交付系统 NoMoreHappyPath 发布，通过 21 步质量流程构建商业软件Chinese
开发者开源了面向单人软件开发的多智能体交付系统 NoMoreHappyPath，采用 Apache 2.0 协议并支持在本地 macOS 与 Linux 运行。系统通过 21 步质量把控流程连接需求与最终验收，强制要求测试先于代码编写且在修改前必须验证失败，并引入跨厂商的独立 AI 模型进行真实浏览器交互与交叉代码审查。任务全程在防篡改看板中可视化呈现，最终需人工确认后才会合并至主分支。
Why it matters: 该项目把跨厂商多智能体交叉评审与测试先行的严格质量流开源落地，读者可据此参考如何规避AI写代码虚假完工的问题。
Hacker News · AISelectedAI score6767 开源自托管工作台 Mydash 发布，聚合呈现 Claude Code 与 Codex 产出Chinese
开发者 vanmiku 发布开源自托管工作台 Mydash，专为聚合与展示 Claude Code 和 Codex 等编码智能体生成的文件而设计。智能体执行发布命令后即可生成本地预览链接，完整渲染 Markdown、PDF、HTML 原型、代码及 Office 等多格式文件，并支持按项目分组、多版本对比与划词评论回传。
Why it matters: 开发者给出了面向编码智能体产出物的本地聚合方案，读者可以据此改善查看多格式文档与移动端审批的协同流程。
Hacker News · AISelectedAI score7575 开发者开源 Claude Code 错误防护规则集，机械化拦截智能体重复失误Chinese
开发者在 GitHub 开源 claude-code-mistake-guards，包含针对 Claude Code 的 3 个 Hook 钩子与 4 个发版前检查脚本，在操作不可逆前机械化拦截智能体错误。
Why it matters: 项目提炼出智能体在实际开发中反复出现的不可逆失误，将其固化为确定性拦截规则，提供了实用的工程防错参考。
Solidot · AI 筛选SelectedAI score7777 Claude Code for VS Code 扩展在 Cursor 市场被植入后门Chinese
安全研究人员在 Cursor 扩展市场发现 Claude Code for VS Code 官方扩展被植入后门，受影响版本 Anthropic.claude-code 2.1.313 现已撤下。该恶意版本上线约 11 小时并波及约 5,000 名用户，会窃取主机与用户信息并尝试通过计划任务建立持久反向 SSH 隧道，Cursor 已发布安全公告提醒相关时段安装的用户排查系统。
Why it matters: 事件揭示了开发工具扩展市场的供应链安全风险，开发者可对照受影响版本与时间窗口排查本地权限与网络连接。
The DecoderSelectedAI score8080 Epoch AI 测试显示开源模型 GLM 5.3 可在 48 小时内自主构建 Firefox 漏洞利用链Chinese
Epoch AI 研究发现，开源权重模型 GLM 5.3 在无需人工干预的情况下，能够在 48 小时内利用补丁发布与推送之间的时间差，自主构建针对 Firefox 的多阶段完整漏洞利用链。单次成功攻击的 API 调用费用约 1,000 美元，模型在离线环境中自主识别安全修复、挖掘未知漏洞并绕过浏览器沙箱；相关漏洞已由 Mozilla 在 Firefox 159.0 中修复。
Why it matters: 该测试量化了开源模型利用补丁窗口自主攻击的实际成本与周期，为基础软件的安全发布流程提供了直接参考。
Hacker News · AISelectedAI score7373 专访AI逆向工程工具REA开发者：智能体如何颠覆传统代码反编译与硬件控制权Chinese
开源AI逆向工程工具 REA 开发者 Morluto 在专访中表示，该工具通过 AI 智能体编排 Ghidra 与 Kuna 等反编译程序，大幅降低了拆解与重构编译后软件的门槛。REA 在 GitHub 上已获超 40 万 Star，社区案例涵盖修改打印机、电视与智能硬件固件。尽管法学学者与工程师指出了对商业机密保护、版权法及固件篡改安全风险的担忧，但开发者认为这正推动硬件控制权重新回到用户手中。
Why it matters: 专访呈现了智能体编排反编译工具重塑逆向工程门槛的现状，有助于理解生成式AI对传统软件生态和版权边界的冲击。
Hacker News · AISelectedAI score6565 开源桌面智能体系统 Dodaios 发布：支持语音与多分屏协同调度 Claude Code 等编程 AgentChinese
开源桌面智能体系统 Dodaios 正式推出，支持在本地通过语音或文本同时调度 Claude Code、Codex 等多种编程智能体。系统采用 Apache 2.0 协议且无需云端账户，提供带呼号的多分屏 Agentic IDE、本地 Wiki 知识库及 40 余项集成与 MCP 支持，所有变更操作均需用户审批确认。
Why it matters: 该项目把多款编码智能体整合进统一的多分屏桌面环境，为本地混合调度不同开发模型提供了轻量级架构参考。
Hacker News · AISelectedAI score8080 Cursor 扩展市场出现冒牌 Claude Code 恶意扩展，试图植入反向 SSH 后门Chinese
Cursor 扩展市场发现名为 Anthropic.claude-code 2.1.313 的非官方恶意扩展，最多影响 5,000 名用户，官方已将其下架并协同关停攻击者服务器。
Why it matters: 原文披露了恶意扩展的攻击机制、入侵指标与排查脚本，开发者可以据此自查本地环境并防范插件生态的供应链风险。
Hacker News · AISelectedAI score6666 AI驱动软件开发的设计模式：Chiron Codex与Cursor工程实践Chinese
Red Hat架构师Adrian Kosmaczewski在演讲中系统解析了牛津大学Graham Lee提出的Chiron Codex交互模式，旨在将软件工程规范引入AI辅助开发。
Why it matters: 文章将AI辅助编程经验提炼为标准设计模式，并给出了基于Cursor规则文件的工程化落地路径。