微软技术复盘 Cursor 市场伪造 Claude Code 插件攻击：植入持久化 SSH 反向后门中国語
微软安全团队针对 Cursor 插件市场中被篡改的 Claude Code 扩展发布技术复盘，指出攻击者通过注入 JavaScript 代码试图植入反向 SSH 隧道后门。
推薦理由：原文拆解了恶意扩展的攻击链与多平台持久化细节，读者可据此排查本地环境并防范代码插件供应链风险。
Cursor
すべてのトピックCursor 编辑器的产品迭代与生态动态——AI 编码工具竞争中最受关注的玩家之一。
最新の厳選
1〜20 件目 · 全 34 件Hacker News · AI厳選AI スコア8080
Hacker News · AI厳選AI スコア7777 Sophos 披露 Aur0ra 勒索软件团伙伪装红队测试绕过 AI 护栏中国語
Sophos 威胁研究报告披露，运营 Aur0ra 勒索软件的黑客组织 GOLD OGRE 利用 Cursor 及 Anthropic、xAI、Moonshot 等大模型编排网络攻击。
推薦理由：原文披露了黑客将入侵任务包装为授权红队测试即可绕过护栏的实录，为评估智能体在网络对抗中的边界防御提供了具体参照。
IT之家 · AI 筛选厳選AI スコア7676 Cursor 官方插件商城出现冒充 Claude Code 的恶意扩展并已下架中国語
AI 编程工具 Cursor 官方插件商城上线了被篡改的 Anthropic Claude Code 扩展（版本 2.1.313），分发约 11 小时且最多波及约 5,000 名开发者。
推薦理由：该事件反映出 AI 编程工具扩展生态面临的供应链安全风险，提示开发者关注插件签名与本地凭据权限防线。
Hacker News · AI厳選AI スコア7777 五款 AI 编码工具内置浏览器安全漏洞与修复现状解析中国語
Forever Security 研究显示，Cursor、GitHub Copilot、Codex、VS Code 和 Claude Desktop 内置的浏览器破坏了基础安全规则，可被利用来执行命令、越界读取本地磁盘或伪造地址栏。
推薦理由：原文梳理了主流编码助手内置浏览器的越权执行与越界读取风险，并给出了本地仓库的排查检测指令。
Ars Technica · AI 筛选厳選AI スコア8181 Anthropic 官方 VS Code 插件在 Cursor 市场遭植入后门近 12 小时中国語
Anthropic 官方在 Cursor 市场的 Claude VS Code 插件遭供应链投毒，恶意版本 2.1.313 存在近 12 小时并波及至多 5000 名开发者。
推薦理由：报道梳理了官方账号失陷导致插件自动更新下发的供应链攻击过程，为排查开发环境云凭据泄露风险提供了参考。
The Decoder厳選AI スコア7171 Cursor 扩展市场上架恶意 Claude Code 扩展，已被下线处置中国語
Cursor 的 VS Code 插件市场上架了一款仿冒 Claude Code 的恶意扩展，存在约 11 小时并波及多达 5000 名用户。该扩展试图窃取主机名、用户名、操作系统和公网 IP 地址，并尝试为攻击者获取远程访问权限。Cursor 在发现后下架该扩展并短暂关停整个插件市场，排查确认无其他扩展受损后恢复上线，Anthropic 确认未参与该扩展开发。
推薦理由：原文披露了开发者工具生态中的供应链仿冒风险与官方处置细节，读者可以据此排查本地开发环境并评估同类插件的权限管控。
Hacker News · AI厳選AI スコア8080 Cursor 插件市场 Claude Code 2.1.313 后门事件解析与排查指南中国語
Cursor 插件市场中被植入后门的 Anthropic Claude Code 2.1.313 插件上架约 11 小时，波及至多 5000 名用户，加载时会自动追加 SSH 密钥并尝试建立反向隧道外发环境信息。
推薦理由：原文梳理了后门机制、受影响范围与各系统残留路径，读者可据此在本地排查未被卸载脚本清除的持久化配置。
Solidot · AI 筛选厳選AI スコア7777 Claude Code for VS Code 扩展在 Cursor 市场被植入后门中国語
安全研究人员在 Cursor 扩展市场发现 Claude Code for VS Code 官方扩展被植入后门，受影响版本 Anthropic.claude-code 2.1.313 现已撤下。该恶意版本上线约 11 小时并波及约 5,000 名用户，会窃取主机与用户信息并尝试通过计划任务建立持久反向 SSH 隧道，Cursor 已发布安全公告提醒相关时段安装的用户排查系统。
推薦理由：事件揭示了开发工具扩展市场的供应链安全风险，开发者可对照受影响版本与时间窗口排查本地权限与网络连接。
Hacker News · AI厳選AI スコア8080 Cursor 扩展市场出现冒牌 Claude Code 恶意扩展，试图植入反向 SSH 后门中国語
Cursor 扩展市场发现名为 Anthropic.claude-code 2.1.313 的非官方恶意扩展，最多影响 5,000 名用户，官方已将其下架并协同关停攻击者服务器。
推薦理由：原文披露了恶意扩展的攻击机制、入侵指标与排查脚本，开发者可以据此自查本地环境并防范插件生态的供应链风险。
Hacker News · AI厳選AI スコア7979 Forever Security 披露 AI 编程助手内置浏览器漏洞 EMBRACE：影响 Cursor、Copilot、Claude 等工具中国語
安全机构 Forever Security 披露了名为 EMBRACE 的共性安全缺陷，指出 Cursor、GitHub Copilot、Codex、VS Code 和 Claude Desktop 等 AI 编码工具在集成内置浏览器时，破坏了传统浏览器的沙箱与信任隔离机制。
推薦理由：研究指出了 AI 编程助手集成浏览器时破坏传统沙箱机制的共性漏洞，有助于开发者评估端侧安全风险。
Buzzing HN · 中文精选厳選AI スコア7979 Cursor 正式发布 Agent SDK，支持以代码构建与部署开发工作流智能体中国語
Cursor 正式发布 Agent SDK，允许开发团队用代码定义、管理并部署深度契合自身开发生命周期与工作流的定制智能体。智能体提示词使用 Markdown 编写，工具定义为 TypeScript 函数，并开箱支持评估、事件回放及多智能体任务移交。用户可在本地 Node 进程或容器中运行，也可通过单条命令直接部署至 Cursor 基础设施。
推薦理由：Cursor 将内部构建托管智能体的框架开放为代码化工具，为开发者提供了将自定义代码审查与事件流整合进团队开发流程的可行路径。
AI Roundup · X AI coding圈日报厳選AI スコア6767 Anthropic 递交美股 S-1 招股书，OpenAI 发布 GPT-6.1 Terra 并声称推翻指数时间假说中国語
Anthropic 正式提交美股 S-1 招股书拟以 ANT 为代码在纳斯达克上市，披露 2026 年上半年营收达 163 亿美元，计入可转债公允价值变动后的账面净亏损为 807 亿美元，并签署了总额约 6300 亿美元的基础设施采购合同。
推薦理由：本期日报汇总了前沿厂商资本动作与模型实测表现，读者可借此横向对比头部机构在基建投入和模型迭代策略上的差异。
Hacker News · AI厳選AI スコア7777 AI 编码智能体可被“下载”文件夹中的恶意 AGENTS.md 文件劫持中国語
安全研究机构 Forever Security 发现恶意网页可向用户 Downloads 目录静默写入 AGENTS.md 文件，诱导将该目录作为工作区的 AI 编码智能体执行恶意命令或窃取凭据。
推薦理由：研究揭示了浏览器静默下载配合指令文件劫持智能体的机制，开发者应限制工作目录范围以避免凭据泄露。
Hacker News · AI厳選AI スコア6666 Marrow AI 发布编程智能体安全插件，支持免账号拦截强推主分支等高危操作中国語
Marrow AI 针对 Claude Code、Cursor 和 Codex 推出安全插件及 MCP 服务，内置无需注册账号和 API Key 的本地安全带机制。
推薦理由：该项目提供了无需配置密钥即可本地拦截强推分支等高危行为的控制机制，可作为团队评估编程智能体权限管控的轻量方案。
TechCrunch AI厳選AI スコア8282 SpaceX 第三季度 AI 业务营收达 75 亿美元且超出市场预期中国語
SpaceX 第三季度财报显示其 AI 业务表现超出投资者预期，人工智能业务收入已占其总营收的 52%。公司第三季度总营收达 146 亿美元，其中包含 Grok、Cursor 以及拥有 1.7 GW 算力的新云业务在内的“超级智能”板块贡献了 75 亿美元收入与 4.31 亿美元利润。
推薦理由：原文披露了算力基建规模与营收占比数据，展示了智算扩张对企业收入结构的实质改变。
The Verge · AI 筛选厳選AI スコア7979 SpaceX 称 AI 业务高增长推动 Q3 营收大幅攀升中国語
SpaceX 公布第三季度总营收达 146 亿美元，同比增长 161%，主要由超级智能业务与网络连接业务的加速增长带动。其中超级智能业务营收达 76 亿美元，同比增长 830%，主要得益于新云服务协议生效、正式完成 600 亿美元收购 Cursor 以及 Grok 采用率增加。网络连接业务营收为 52 亿美元，Starlink 用户数达 1360 万，航天业务营收则为 18 亿美元。
推薦理由：财报披露了超级智能业务的高速增长与收购 Cursor 的落地进展，展现出算力与模型生态对公司营收构成的显著拉动。
Hacker News · AI厳選AI スコア7070 What the Harness 发布：实测主流 AI 智能体在 MCP 协议实现上的不一致性中国語
评测项目 What the Harness 实测了 ChatGPT、Claude Code、Cursor 和 Grok 等智能体客户端，揭示各家在 MCP 协议实现细节上存在明显的不一致。
推薦理由：该项目实测并梳理了主流智能体框架在 MCP 规范执行上的细节差异，为排查跨客户端兼容性与 token 冗余提供了参考基准。
Hacker News · AI厳選AI スコア7070 Agent Archive 发布：支持 Claude Code 与 Codex 跨智能体迁移会话及云备份中国語
开发者开源 CLI 工具 Agent Archive，支持在 Claude Code、Codex 和 Cursor 之间无缝转移对话上下文并实现自动备份。用户可通过 agent-archive handoff 在遭遇限流或切换模型时将历史进度导入另一款智能体，并支持绑定个人 S3 或 R2 存储桶完成多设备同步。
推薦理由：该工具解决了主流编码智能体之间上下文无法共享的问题，让开发者在遭遇限流或切换模型时能平滑迁移工作流。
Hacker News · AI厳選AI スコア6363 Costura 开源自托管 AI 支出归因与账单对账工具中国語
开源项目 Costura 推出自托管 AI 支出归因工具，支持通过 Docker Compose 在私有设施上聚合各 AI 平台的只读账单并统一核算。系统提供针对 Anthropic、Claude.ai、OpenAI、Codex、OpenRouter 和 Cursor 的只读连接器，可将 API 与席位费用统一按邮箱归因到具体成员或团队。
推薦理由：该项目为多模型团队提供了自托管的成本审计方案，便于在本地对齐席位与 API 支出。
Hacker News · AI厳選AI スコア7474 AI 编写代码后由谁验证：构建多 Agent 审查与分层 CI/CD 流水线实践中国語
针对 AI 生成代码导致 Bug 激增与 PR 审查积压的问题，文章提出应将自动化软件验证作为核心环节，结合确定性测试与多模型交叉评审构建全流程防护体系。作者横向对比了 Claude Code Review、Codex、GitHub Copilot 及 Cursor Bugbot 等主流审查工具的机制与局限，并给出了从本地预提交、PR 阶段多 Agent 校验到生产监控的分层流水线实操配置。
推薦理由：原文系统梳理了分阶段自动化测试与多模型交叉评审流水线，读者可直接参考其在本地与 CI/CD 中落地 AI 代码验证的工程架构。