一种名为 CursorJacking 的安全漏洞已被发现，它允许浏览器扩展访问 AI 驱动的代码编辑器 Cursor 的 SQLite 数据库中存储的用户 API 密钥。另外，一种名为 InstallFix 的新型恶意软件变种已被识别，它以 Claude Code（一款面向开发者的 AI 工具）为目标。这些事件凸显了 AI 工具除了模型本身之外更广泛的安全风险。 AI
影响 凸显了 AI 驱动的开发者工具中的安全风险，敦促谨慎使用扩展程序和第三方集成。
排序理由 该集群讨论了影响 AI 邻近开发者工具的安全漏洞和恶意软件，而非核心 AI 模型发布或研究。
在 Mastodon — fosstodon.org 阅读 →
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →
CursorJacking – rozszerzenia mają dostęp do bazy SQLite z kluczami API użytkowników Gdy myślimy o bezpieczeństwie AI, często przychodzą nam do głowy hasła takie jak “jailbreaking”, “prompt injection” i zabezpieczenia po stronie samych modeli językowych. Warto jednak pamiętać, że …
Kolejna odsłona InstallFix – tym razem na celowniku Claude Code Gwałtowny rozwój sztucznej inteligencji oraz wysyp narzędzi wspieranych przez LLM-y kreuje zupełnie nową cyfrową rzeczywistość. Zapewne już teraz wielu z nas nie wyobraża sobie życia bez asystenta AI, który zrobi kró…