网络安全-第2页-中国黑客网.com

AI IDE供应链攻击检测方法：针对Cursor漏洞排查方案

Cursor作为基于大模型的AI代码编辑器，凭借代码自动补全、项目智能分析、自动化Git操作、命令行辅助执行等能力大幅提升开发效率，但同时新增了区别于传统IDE的供应链攻击面：AI模型无安全甄别能力、...

中国黑客网网络安全 2026-06-12 22 0

Windsurf（Codeium旗下AI IDE）基于VSCode二次开发，继承VSCode架构缺陷+AI增强漏洞+长期未修复，已成为供应链攻击重点目标，影响约180万开发者。一、核心供应...

中国黑客网网络安全 2026-06-11 23 0

一、Cursor核心供应链与安全风险盘点（一）数据供应链风险1. 代码跨境传输泄露默认模式下本地代码片段、 .env 密钥、业务核心逻辑明文上传至美国AWS、OpenAI/Claude第三方大模型节点...

中国黑客网网络安全 2026-06-10 41 0

MCP全称Model Context Protocol（模型上下文协议），是连接大模型与外部工具、数据库、业务系统的标准化中间层协议；其配套治理框架专门约束AI Agent自主调用、自主决策、链式执行...

中国黑客网网络安全 2026-06-09 25 0

MCPwn（CVE-2026-33032）高危漏洞运维风险预警一、漏洞基础信息1. 漏洞代号：MCPwn2. CVE编号：CVE-2026-330323. 危险等级：严重...

中国黑客网网络安全 2026-06-08 21 0

MCP（Model Context Protocol，模型上下文协议）是2024年11月由Anthropic推出的开放标准，被称为“AI应用的USB-C”，核心是让大语言模型（LLM）能安全连接数据库...

中国黑客网网络安全 2026-06-07 21 0

一、核心建设目标依托全链路可信加密体系，覆盖数据采集、传输、存储、使用、销毁全生命周期，阻断爬虫窃密、拖库窃取、链路抓包、内部越权窃取等漏洞，从密码技术层面封堵数据外泄通道。二、分层加密实...

中国黑客网网络安全 2026-06-06 20 0

这份《AI IDE生态安全白皮书：Cursor等平台供应链攻击完整分析》旨在系统性地梳理当前主流AI编程工具（如Cursor、Windsurf等）在快速普及过程中暴露出的严重安全隐患。随着AI Cod...

中国黑客网网络安全 2026-06-05 23 0

Windsurf（原Codeium）是基于VSCode二次开发、搭载Cascade智能Agent的主流AI原生IDE，全球装机超180万开发者终端，2025-2026年连续爆出底层Electron/C...

中国黑客网网络安全 2026-06-04 23 0

受影响三款产品均基于VSCode二次定制、搭载自主AI Agent智能编码引擎，合计开发者用户超百万，集中爆发三大类供应链高危漏洞：扩展市场命名空间劫持、Agent间接提示注入窃密、本地配置持久化后门...

中国黑客网网络安全 2026-06-03 21 0

打开微信，点击右上角"+"号，添加朋友，粘贴微信号，搜索即可！