找到 6 筆
Cursor 於 2026 年 8 月 19 日更新雲代理與 harness，雲代理現可訂閱事件源：監控 PR、Slack 執行緒或定時任務，事件發生時自動喚醒並持續推進，直到目標完成。雲代理會自動訂閱自己建立的 PR，修復 CI 並處理機器人評論；在 Slack 中可用 @cursor 要求一小時後回來檢查。此外新增自訂模式（把技能固定在對話中）、子代理獨立虛擬機器、/goal 長期目標指令，以及不打斷代理的即時引導。訂閱功能目前僅限雲代理。
Cursor 發布 Agent SDK 並已正式可用，這是它建置 Bugbot、Security Reviewer、Rollouts 等託管 agent 所用的框架。在 Agent SDK 中，提示用 Markdown 編寫，工具用 TypeScript 函式定義，可以像普通軟體專案一樣進行版本管理；它還能回應 GitHub、GitLab、Bitbucket 的 PR 事件，完成風險評估、分派與審批，複雜任務也可拆分給並行子 agent。
Anthropic 面向 Cursor 的 Claude VS Code 擴充套件被植入後門，惡意版本 2.1.313 通過其官方帳號發布，最多影響 5000 名開發者。安全公司 Phorion 稱這是一次供應鏈攻擊，惡意版本頂替了 2.1.312，而 Cursor 預設自動更新，使用者需在設定中關閉該功能。Anthropic 數小時後推送 2.1.314，但截至報導未向客戶通報此事，Cursor 與 Anthropic 均未說明攻擊者如何取得帳號控制權。
Anthropic 官方 Claude Code 擴充套件遭供應鏈攻擊，惡意版本 2.1.313 通過 VS Code 與 Cursor 自動更新推送，該擴充套件安裝量超 4000 萬。惡意程式碼收集主機名、使用者名稱、Git 信箱與公網 IP，嘗試寫入攻擊者 SSH 公鑰、開啟反向隧道，並用 macOS LaunchAgent 或 Windows 計劃任務持久化，約每 60 秒重連。Cursor 已發安全公告，稱因惡意程式碼本身有誤，除管理員權限啟動等特殊情況外該步驟會失敗；
Claude Code 在 VS Code 與 Cursor 的官方擴充套件 2.1.313 版本被植入後門，會建立反向 SSH 連線，讓攻擊者遠端登入開發者機器。該擴充套件裝機量約 2900 萬、Open VSX 下載超 6000 萬，且預設自動更新，使用它的組織幾乎都受影響。Anthropic 已在約 7 小時前靜默下架該版本併發布 2.1.314，但未公開承認事件，新版本也不會清除已植入的後門，每臺受影響的 VS Code 與 Cursor 機器都需手動排查清理。
在 Decoder 播客訪談中，Cognition 首席安全官 Alex Stamos 表示，開放權重模型已能自動化攻擊鏈的大部分環節，安全行業正進入一段黑暗期。他稱攻擊鏈已經倒置：過去是先研究漏洞再部署，如今 AI 能即時掃描目標、即時找出漏洞並寫出利用。他點名中國開源工具 ARTEX，配 GLM-5.3 作後端即可攻破大量機構，本週新增約 200 家公司被擊中，首批是三家韓國銀行。