跳到正文
只看行业#Agent
10月31日周六
  1. Ars Technica · AI76

    Anthropic 的 Cursor VS Code 扩展被植入后门近12小时

    Anthropic 用于 Cursor 的官方 VS Code 扩展被植入后门，恶意版本 2.1.313 通过其官方账号分发，影响最多 5000 名开发者。独立研究员 Kevin Beaumont 指出 Anthropic 在数小时后推送了 2.1.314 版本修复，但 Cursor 和 Anthropic 均未说明攻击者如何获取账号控制权。

    推荐理由：供应链攻击通过官方账号分发恶意扩展，暴露了 IDE 插件市场自动更新机制的安全风险。

  2. The Decoder63

    OpenAI 发布围绕五大核心价值的 AI 模型行为准则 Model Spec 更新

    OpenAI 重构了其公开的 AI 模型行为准则 Model Spec，围绕忠实于人类意图、减少伤害、诚实透明、支持人类自主性和关怀五项核心价值展开。新规范要求 GPT 模型利用记忆和过往对话推断用户意图，但必须明确区分用户原话与推断内容并披露假设；同时为 AI 智能体设定了更清晰的行为边界，要求不得阻碍监督、纠正或关闭，也不得追求自我保存等自身目标。