Anthropic 用于 Cursor 的官方 VS Code 扩展被植入后门，恶意版本 2.1.313 通过其官方账号分发，影响最多 5000 名开发者。独立研究员 Kevin Beaumont 指出 Anthropic 在数小时后推送了 2.1.314 版本修复，但 Cursor 和 Anthropic 均未说明攻击者如何获取账号控制权。
推荐理由：供应链攻击通过官方账号分发恶意扩展，暴露了 IDE 插件市场自动更新机制的安全风险。
Cursor 的 VS Code 扩展市场中出现一个被篡改的 Claude Code 扩展，上线约 11 小时，可能影响最多 5000 名用户。该扩展试图收集主机名、用户名、操作系统和公网 IP 等用户数据，并尝试为攻击者建立远程访问，但 Cursor 表示因需要管理员权限，在大多数机器上可能无法成功。
OpenAI 重构了其公开的 AI 模型行为准则 Model Spec，围绕忠实于人类意图、减少伤害、诚实透明、支持人类自主性和关怀五项核心价值展开。新规范要求 GPT 模型利用记忆和过往对话推断用户意图，但必须明确区分用户原话与推断内容并披露假设；同时为 AI 智能体设定了更清晰的行为边界，要求不得阻碍监督、纠正或关闭，也不得追求自我保存等自身目标。
The Verge 分析了 Anthropic 提交的 335 页 S-1 招股书，指出其包含 94 页风险因素并提及 AI 可能对人类构成灾难性甚至生存性风险。