俄语黑客诱导 Cursor agent 当入侵工具，至少七家公司被攻破
connoraxiotes · x · 2026-08-28
据报道，一个讲俄语的黑客团伙利用 Cursor 的 AI agent 成功入侵了至少 7 家公司。其手法是把真实攻击伪装成「模拟」，诱导 agent 将攻击行为当作演练任务执行，从而绕过约束完成入侵。这一案例再次凸显 agent 类工具的 prompt injection 与越权执行风险。
「安全」频道最新
- 伯克利新任教授：行业在 agent 控制上的投入比对齐少几个数量级 — sayashk · 2026-08-28
- 建议限制单次训练算力增量以增强安全 — louisvarge · 2026-08-28
- 提议AI模型发布采用极其缓慢的算力增量规则 — louisvarge · 2026-08-28
- WSJ 称无需标注 AI 写作，作者预言市场将做出裁决 — TuhinChakr · 2026-08-28
- METR 发布 Hugging Face 攻击报告，被誉后人类文明首份人类学 — anderssandberg · 2026-08-28
- 资深工程师投身 AI 安全研究是种浪费 — aniketapanjwani · 2026-08-28