Cursor/官方:市集出現惡意 Anthropic.claude-code 2.1.313——最多約五千用戶受影響;企圖植入 SSH 後門
Cursor 官方於二零二六年十月二十九日發出安全通告,指其 VS Code 擴充套件市集一度上架遭竄改的 Anthropic.claude-code 2.1.313;該版本並非 Anthropic 開發,估計最多約五千名用戶受影響。惡意程式會蒐集主機與用戶資訊、寫入攻擊者 SSH 公鑰,並企圖建立反向 SSH 隧道與...
Cursor 官方於二零二六年十月二十九日發出安全通告,指其 VS Code 擴充套件市集一度上架遭竄改的 Anthropic.claude-code 2.1.313;該版本並非 Anthropic 開發,估計最多約五千名用戶受影響。惡意程式會蒐集主機與用戶資訊、寫入攻擊者 SSH 公鑰,並企圖建立反向 SSH 隧道與...
Forever Security 研究團隊於二零二六年十月二十九日公開技術報告,指 Cursor、GitHub Copilot、OpenAI Codex、微軟 VS Code 與 Anthropic Claude Desktop 五款桌面/內嵌 AI 開發助手,均因「嵌入式瀏覽器」被賦予超出一般瀏覽器的能力而出現安全弱...
SpaceXSI(產品網域仍為 x.ai)推出「The X Subscription」,把 Grok、Grok Bot、Cursor 與 X Premium 綁進同一月費方案,並以共享的每週 Grok 模型用量池覆蓋聊天與編程代理。官方標價由免費至每月二百美元;三十美元的 Premium 檔聲稱涵蓋昔日 SuperGr...
Cursor 於二零二六年九月二十三日發布產品網誌〈Bots for the last mile: Rollouts, Security Review〉,宣布向 Teams 與 Enterprise 方案推出兩類「最後一哩」開發代理:Rollouts 會從拉取請求(PR)一路追蹤變更至生產環境,並在發現迴歸時依組態通知...
Cursor 於二零二六年九月二十三日在官方研究網誌公布:過去數月對代理(agent)執行框架(agent harness)的改動,已在不降低代理品質的前提下,把用戶端 token 成本平均降低約百分之七。來源真實性已驗證:一級來源為 Cursor 官方網誌〈Improved token efficiency for...
Cursor 推出 Projects:協調代理長期主導功能與遷移,beta 起全面開放 2026 年 9 月 10 日,AI 編程工具 Cursor 於官方部落格宣布推出 Projects(專案),把工作單位從單次聊天提升到可延續數月的功能開發、大規模遷移與日常「園丁式」維護。官方說明,開發者與協調代理(coordin...
Claude Marketplace 新上架 CrowdStrike、Cursor、Factory、Gamma 與 Vercel:企業 Anthropic 承諾金可直購 Claude 生態工具 Anthropic 旗下 Claude 官方帳號於 2026 年 9 月 9 日(UTC)宣布,Claude Marketpl...
OpenAI 於 2026 年 8 月 28 日在官網公開宣布,已通知 SpaceX 打算結束向 Cursor 提供 OpenAI 模型的合約,建議停供日期為 2026 年 11 月 12 日。公司指,基於過往與 Elon Musk 相關企業違反服務條款的經驗,無法確信 SpaceX 會在條款範圍內使用其技術。WIRE...