安全公司公开曝光 Cursor AI 编码助手的安全漏洞，该漏洞因逻辑问题导致自动执行 git.exe，可能执行恶意 Git 文件。自去年 12 月通报以来，Cursor 发布 70 多个版本更新，但漏洞始终未修复...
安全公司公开曝光了 Cursor AI 编码助手的一个安全漏洞。该漏洞非常简单，Cursor 因为逻辑问题会在开发者打开项目仓库时自动执行 git.exe。如果仓库里包含的 Git 文件是恶意的，那也会被自动执行。正常情况下，IDE 应该从系统路径里或开发者配置的可信任路径查找 Git，Cursor 的做法完全违反安全原则。更令人气愤的是，从去年 12 月开始通报，到现在 Cursor 发布了 70 多个版本更新，漏洞始终未修复，也没人回应此事。
来源：蓝点网订阅频道
SpaceXAI 就 Grok Build 上传开发者仓库数据问题发布回应，声称可通过 /privacy 退出数据共享。但研究人员指出，数据共享与仓库上传是两个独立通道，退出共享无法阻止仓库数据上传。
Anthropic 的 Claude Desktop for Windows 的 Claude Cowork 功能存在沙箱逃逸链，攻击者利用 DLL sideloading 和未过滤参数，可在隔离 Ubuntu V...
安全研究人员 Ian Carroll 借助 Anthropic 的 Claude AI（Opus 模型）发现并利用了 Front Gate Tickets（FGT）票务平台的一个未认证 SQL 注入漏洞。该漏洞允许...
GitHub 内部约 3800 个仓库因员工安装恶意 VS Code 扩展而泄露，黑客 TeamPCP 正以 5 万美元起拍价叫卖数据。事件暴露了 VS Code 插件权限过大、开发者生态中信任与权限失控的结构性风...
dotnet/skills 仓库为 Copilot、Claude Code 等 AI 工具提供官方精选技能插件，覆盖 .NET 数据访问、性能诊断、MSBuild 构建、NuGet Core 及 .NET 11 新...
directories 是一个为 Cursor 和 Windsurf 开发者提供开发规则、提示和最佳实践的社区平台，支持用户贡献和多种工具集成。