AI自主发现Cursor与VS Code零日漏洞,点击链接即可接管电脑
stanislavfort · x · 2026-09-08
AISLE 的 AI 自主发现了一个影响 Cursor、Google Antigravity 和 Microsoft VS Code 的零日漏洞,这些工具的用户超过 5000 万开发者。漏洞利用方式:用户点击 commit message 里一个看似无害的链接,正常网页打开的同时,后台悄悄窃取 API 密钥与证书并植入持久化键盘记录器,全程无任何安全警告或确认。该漏洞已修复,作者公开了端到端利用细节。
所属事件:AI自主发现Cursor等三大编码工具一键RCE零日漏洞(3 条相关)→
「编程与Agent」频道最新
- 作者让 Codex 拟合损失渐近线:loss = E + A·compute^(-alpha) — dlwh · 2026-10-27
- Fern 0.1:从零预训练、支持 1000 万 token 上下文的新模型 — vjkaruna · 2026-10-27
- Celesto 推出便宜近 90% 的 CI Runner，兼做 Agent 云电脑 — aniketmaurya · 2026-10-27
- Runway 发布 App Studio：描述即生成图片视频音频创意应用，无需代码 — runwayml · 2026-10-27
- 开发者日扫 5000 个 MCP 服务器:10% 失联、30% 要鉴权,还引来 ClaudeBot 六千次抓取 — art2meta · 2026-10-27
- 独立开发者与 Claude 结对 6 个月做出国家公园模拟游戏,Opus 一次调 560 个子代理做翻译 — idun0 · 2026-10-27