AI自主发现Cursor与VS Code零日漏洞,点击链接即可接管电脑
stanislavfort · x · 2026-09-08
AISLE 的 AI 自主发现了一个影响 Cursor、Google Antigravity 和 Microsoft VS Code 的零日漏洞,这些工具的用户超过 5000 万开发者。漏洞利用方式:用户点击 commit message 里一个看似无害的链接,正常网页打开的同时,后台悄悄窃取 API 密钥与证书并植入持久化键盘记录器,全程无任何安全警告或确认。该漏洞已修复,作者公开了端到端利用细节。
所属事件:AI自主发现Cursor等三大编码工具一键RCE零日漏洞(3 条相关)→
「编程与Agent」频道最新
- GUI 打磨最佳的编程智能体：国外 Codex、国内 ZCode — vista8 · 2026-09-09
- 网友给 kool-brushez 写了音频波形笔刷，repo 已开源 — dbreunig · 2026-09-09
- Greg Kamradt:AGI 的「通用」在于模型能用自建工具持续做事 — GregKamradt · 2026-09-09
- 开发者用 Git 做多 Agent 共享记忆层：历史、diff、冲突全免费 — DJIRNMAN · 2026-09-09
- Meta Muse Spark 1.3 用量在 opencode 上超 DeepSeek V4 Flash，达 23T tokens — jack_w_rae · 2026-09-09
- agent-browser 支持 60fps 录屏,直指 AI 编程新瓶颈 QA — moeinteractive · 2026-09-09