技术方向
用 AI 写代码：编程助手、Vibe Coding、代码模型评测，以及开发方式的变化。
3 条精选近 30 天 3 条共收录 17 条
Anthropic 用于 Cursor 的官方 VS Code 扩展被植入后门，恶意版本 2.1.313 通过其官方账号分发，影响最多 5000 名开发者。独立研究员 Kevin Beaumont 指出 Anthropic 在数小时后推送了 2.1.314 版本修复，但 Cursor 和 Anthropic 均未说明攻击者如何获取账号控制权。
推荐理由：供应链攻击通过官方账号分发恶意扩展，暴露了 IDE 插件市场自动更新机制的安全风险。
Google DeepMind 发布前沿模型 Gemini 4 Carbon，在 Artificial Analysis Intelligence Index v5.0 排名第一，并在 SEC-bench Pro、ExploitGym 和 CWE-bench 等网络安全基准上取得领先。
推荐理由：原文给出了网络安全和对齐的具体评测数字与定价，读者可以据此评估其在安全工程场景中的可用性。
Microsoft Research Asia 开源了 Agent Lightning v1.0，一个约 3500 行代码的轻量级智能体强化学习框架，提出 Harnessed Agentic RL 范式，让部署时使用的真实智能体 harness 直接参与强化学习训练。
推荐理由：框架通过在模型与智能体之间插入代理层，让部署用的真实 harness 直接参与强化学习，省去了在训练框架中重写智能体的成本。