Anthropic 用于 Cursor 的官方 VS Code 扩展被植入后门，恶意版本 2.1.313 通过其官方账号分发，影响最多 5000 名开发者。独立研究员 Kevin Beaumont 指出 Anthropic 在数小时后推送了 2.1.314 版本修复，但 Cursor 和 Anthropic 均未说明攻击者如何获取账号控制权。
推荐理由：供应链攻击通过官方账号分发恶意扩展，暴露了 IDE 插件市场自动更新机制的安全风险。
Exin Therapeutics 联合创始人 Gabriel Ocana-Santero 使用 Claude Sonnet 5 构建的 AI 智能体，在无人类决策干预下自主选择基因疗法、靶区和坐标，并在癫痫小鼠模型上完成了脑部注射手术。
推荐理由：实验展示了 AI 智能体在活体手术中因安全限制拒绝执行指令的真实案例，为理解物理世界中的对齐问题提供了具体参考。
Epoch AI 研究人员发现开源权重模型 GLM 5.3 能在 48 小时内、无需人工干预地针对 Firefox 6 个版本构建完整漏洞利用链，单次成功攻击的 API 成本约 1000 美元。
推荐理由：原文给出了开源模型利用补丁空窗期自主生成攻击链的成本与时间数据，为评估 AI 网络攻防能力扩散提供了量化参考。
Google DeepMind 发布前沿模型 Gemini 4 Carbon，在 Artificial Analysis Intelligence Index v5.0 排名第一，并在 SEC-bench Pro、ExploitGym 和 CWE-bench 等网络安全基准上取得领先。
推荐理由：原文给出了网络安全和对齐的具体评测数字与定价，读者可以据此评估其在安全工程场景中的可用性。