← 返回日报目录
已归档
2026-10-31
4 个事件 · 4 条内容
数据截止 2026-11-01 06:33 · 北京时间
本期已保存归档快照，后续资讯入库和评分变化不会改写这期内容。
-
01
AI编码82原文发布 2026-10-31
安全公司 Phorion 发布公告称，经 Cursor Marketplace 分发的 Claude Code for VS Code 2.1.313 版本含隐藏后门：extension.js 顶部被插入代码，在 Node 加载文件时即执行，早于 activate 且无提示；代码向 ~/.ssh/authorized_keys 追加标记为 svc-telemetry 的 Ed25519 SSH 密钥，并以 tunnel 用户连接 134.209.82[.]225:22 建立反向隧道。Cursor 已下架该版本，公告称 NPM 与 VS Code 版本也已撤回；卸载扩展不会清除已安装内容。目前 Phorion 为唯一一手来源，技术细节均属其发现。
AI推荐理由 单一来源（Phorion 安全公告）披露 Claude Code for VS Code 2.1.313 经 Cursor Marketplace 分发时被植入后门：extension.js 顶部插入代码，在 activate 前执行，写入 Ed25519 SSH 公钥并建立反向隧道。文章给出具体技术细节与清理建议，对使用该扩展的开发者有直接安全价值；但仅有单一一手来源，细节未经独立验证，需保留不确定性。
-
02
智能体82原文发布 2026-10-31
InfoQ 报道 Google 论文称，其 AI 安全 Agent PageBreak 自 1 月全面运行以来在自家 Web 应用中发现了 500 多个 XSS 漏洞。该 Agent 使用 Gemini 模型自主调查潜在漏洞，但只有在确定性验证器于运行中的应用上成功复现利用后才会报告。
AI推荐理由 InfoQ 转述 Google 论文：PageBreak 安全 Agent 用 Gemini 自主调查漏洞，但仅在确定性验证器于运行应用上复现利用后才上报，自 1 月全面运行以来发现 500+ XSS。具体新信息是“验证器复现后才报告”的流程设计，对 Agent 落地有参考价值；局限是转述论文、未提供独立复现或误报率数据。
-
03
行业动态82原文发布 2026-10-31
据 The Verge 的 Emma Roth 报道，OpenAI、Google、Microsoft 和 Anthropic 表示将采用一项新标准，让出版商可跨多个爬虫统一应用其 AI 训练偏好，从而选择退出被抓取。
AI推荐理由 The Verge 报道 OpenAI、Google、Microsoft 和 Anthropic 表示将采用一项新标准，允许出版商跨多个爬虫统一设置退出 AI 抓取。这是涉及主要模型厂商与内容生态的行业规则变化，具备明确主体和动作；但摘要未说明标准名称、技术机制和生效时间。
-
04
AI编码82原文发布 2026-10-31
一个被篡改的 Claude Code 扩展在 Cursor 扩展市场上线约 11 小时，影响最多 5000 名用户，试图窃取用户数据并建立远程访问。Cursor 已下线整个市场，确认无进一步风险后恢复。
AI推荐理由 报道 Cursor 市场中一个被篡改的 Claude Code 扩展上线约 11 小时、影响最多 5000 用户，并尝试窃取数据与建立远程访问，Cursor 随后下线整个市场并在确认无进一步风险后恢复；属于 AI 编程工具供应链安全的明确事件，但来源为二手报道，具体入侵途径未披露。
本期编排说明
阅读条件齐全、质量分至少 80 分，按真实发布或有依据的报道时间入期。
复用已审核的中文摘要与推荐理由，按质量分编排，不追加模型分析。
同一原文、已确认的重复 X 正文，以及同日完整长标题严格一致且含具体数值的事件合并保留全部来源；短标题、汇总标题或仅主题相似不合并。