消息详情

Cursor Claude Code VS Code 扩展被植入后门 安全研究机构 Phorion 发现，发布在 Cursor 市场上的官方 Claude Code VS Code 扩展（版本 2.1.313）遭到供应链攻击。该恶意扩展会在 macOS、Linux 及 Windows 上植入 SSH 后门，实现持久化控制并向攻击者服务器发送主机环境信息。该木马通过篡改 ~/.ssh/authorized_keys 文件注入攻击者公钥，并建立反向 SSH 隧道，即使卸载插件后门仍会长期存在。尽管受限于权限检查逻辑漏洞，在 macOS 上开启远程登录功能可能受阻，但其仍构成严重安全威胁。目前 Cursor 官方已下架相关版本，建议用户立即检查环境并删除该版本。 —— Phorion

• Anthropic工程师警告：AI越强，人类越容易陷入“认知投降” Anthropic旗下Claude Code团队工程师、前谷歌技术高管Addy Osma…
• 11月3日美国中期选举后，民主党赢得参议院和众议院控制权。美联社研判开票结果，民主党在参议院可取得至少53席，众议院可取得至少224席。 （美联社）
• 谁在抢玩家的内存！16GB重回Steam份额第一 根据Valve发布的2026年10月Steam硬件调查报告，16GB内存配置在经历短暂被超越后，再次夺回了…
• 硅谷称AI将攻克疾病，制药公司高管并不买账 尽管硅谷科技巨头不断宣扬AI将在未来十年内攻克人类疾病，但资深制药行业高管对此持怀疑态度。Vertex Phar…
• 国家发改委：时速 400 公里高铁将稳步推进商业化运营 在11月4日的新闻发布会上，国家发改委基础设施发展司司长夏鑫表示，“十五五”期间我国将新建约1.5万…
• 谷歌将推出快速共享SDK 让安卓和iOS应用集成跨设备文件共享 据谷歌发布的消息，该公司计划在 2027 年上半年推出适用于安卓和 iOS 系统的快速共享 …
• 日本51%医生在选择治疗方案时使用AI 德勤日本公司汇总的调查结果显示，日本国内半数以上医生在选择患者的治疗方案时会运用生成式AI收集信息。调查发现，在需要…
• 美国对华出口限制令SK海力士纽约建厂计划受阻 SK海力士计划通过扩大在华生产，为纽约新建存储芯片工厂筹资，但所需美国设备的出口许可据报迟迟未获批准，令公司赴…
• 中国低价跨境电商月活用户因关税而减少 中国低价电商平台面临的关税逆风正在加强。美国调查公司的数据显示，Temu的应用程序用户数量已连续5个月下降。原因是欧美…
• 字节将大面积限制员工使用Claude、Codex等外部AI工具 字节跳动近日出台新的内部AI工具使用管理规定，将大范围限制员工通过个人账号使用Claude、…