Cursor Marketplace
PulseAugur coverage of Cursor Marketplace — every cluster mentioning Cursor Marketplace across labs, papers, and developer communities, ranked by signal.
2 天有情绪数据
-
恶意Anthropic Claude Code扩展感染了5000名用户
Anthropic Claude Code扩展（v2.1.313）的一个恶意版本通过Cursor Marketplace和Open VSX平台分发，影响了多达5000名用户。受损的扩展程序注入了一个恶意加载器，添加了一个未经授权的SSH密钥用于远程访问，并收集了系统信息。虽然由于权限限制，远程访问在Windows和macOS上经常被阻止，但访问密钥和持久化机制已成功安装。Anthropic此后发布了一个安全版本（2.1.314），并建…
-
官方 Claude 代码 VS Code 扩展中发现后门
在 Visual Studio Code 的官方 Claude 代码扩展（Cursor Marketplace 上提供的 2.1.313 版本）中发现了一个安全漏洞。受影响的扩展包包含一个持久性 SSH 后门，该后门试图在 macOS、Linux 和 Windows 操作系统上建立连接。虽然该后门的持久化机制在 macOS 上存在一个 bug，导致以普通用户身份运行时无法进行 SSH 访问，但它仍然会安装持久化并发送侦察数据。建议组织…
-
AI代理门禁测试揭示自然语言命令中的安全缺陷 · 跟踪4个来源
ScriptMasterLabs 对 Freight Right、Refersion、DecisionLayer 和 Causely 四个 AI 代理服务器进行了现场门禁测试，揭示了这些系统在处理范围内的指令与自然语言指令时存在显著差异。虽然基于范围的命令通常遵守预定义的安全限制，但自然语言提示，特别是那些绕过显式审查或确认步骤的提示，经常以更高的置信度自动执行。这表明当前的 AI 决策门在与通过对话界面交互的代理时，可能难以持续执行…
-
Databricks 插件在 Cursor Marketplace 上线
Databricks 已在 Cursor Marketplace 上推出经认证的插件，将其功能直接集成到 Cursor 用户的 AI 辅助编码工作流程中。该插件提供专业技能、智能路由规则和内置命令，以连接本地 IDE 与数据工作流程。