Claude Code for VS Code 2.1.313 在 Cursor Marketplace 被植入持久 SSH 后门
Phorion 在 Cursor Marketplace 上的官方 Claude Code for VS Code 扩展中发现持久 SSH 后门，受影响版本为 2.1.313，Cursor 已撤下相关发布。
推荐理由：文章拆解了扩展注入、SSH 隧道、跨平台持久化与主机回传链路，并给出可落地的排查和清理指标。
公司与模型
Cursor 最新动态
Cursor（Anysphere）的编辑器与编码 Agent 更新、自研模型与定价变化。
7 条精选近 30 天 6 条共收录 9 条
更新
Cursor的精选
Hacker News精选AI 评分8888 Hacker News精选AI 评分7373 Cursor 市场上出现带后门的 Claude Code VS Code 扩展
带后门的 Claude Code VS Code 扩展被发布到 Cursor 市场。原文链接标题称，Anthropic 被入侵后，远程访问木马被投放到全球 Claude 开发者的笔记本；当前 feed 未提供扩展名称、影响范围或处置细节。
推荐理由：报道将开发工具扩展、后门与远程访问木马串联起来，为审视 Cursor 市场的工具供应链安全提供了具体事件线索。
Hacker News精选AI 评分8383 Cursor 发布 Agent SDK，支持以代码定义和部署智能体
Cursor 正式发布 Agent SDK，允许团队以代码定义智能体，并使用 `agent-sdk deploy` 部署到 Cursor 基础设施。这套用于构建 Bugbot、安全审查智能体和 Rollouts 的框架可响应 GitHub、GitLab 或 Bitbucket 的 PR 事件，按策略评估、分派和批准更改，并支持专用智能体、并行子智能体、评估与事件回放。
推荐理由：Agent SDK 把提示词、工具、连接和评估纳入版本控制，并提供部署与事件回放路径，团队可据此理解定制智能体工作流的落地方式。
Hacker News精选AI 评分6464 Formal 如何用 OIDC 让云端编码智能体受控查询生产环境
Formal 通过 OIDC 集成让云端编码智能体以短期身份令牌访问生产数据与云基础设施，替代长期静态凭据。智能体会话可绑定发起工程师、代码仓库和会话 ID，生产访问保持只读且需人工审批；该方案已用于产品分析、异步工作流调试和云原生功能测试。
推荐理由：以 OIDC 将每次智能体运行映射为独立工作负载身份，并说明如何用策略与审批限制生产访问，方法可迁移到其他云端编码智能体。
TechCrunch精选AI 评分6565 SpaceXSI 将 X Premium、Grok 与 Cursor 打包为单一订阅服务
SpaceXSI 推出新订阅套餐 The X Subscription，把 X Premium、Grok 与 Cursor 整合为一项计划。订阅分免费、Plus 8 美元/月、Premium 30 美元/月、Super 100 美元/月、Ultra 200 美元/月五档，AI 用量随档位提升；最新 Grok 模型需 Premium 及以上，免费档仅提供有限聊天与智能体功能。
推荐理由：对比五档订阅价位与各档 AI 用量上限，读者可据此评估该捆绑方案覆盖的功能范围及其相对单独订阅 X Premium、Grok、Cursor 的区别。
36氪精选AI 评分5757 马斯克：仅 OpenAI、Anthropic 和 Cursor 拥有足够编程训练数据
马斯克称仅 OpenAI、Anthropic 和 Cursor 三家拥有足够编程训练数据，谷歌勉强可以算上。他解释 SpaceX 收购 Cursor 是为了攻克编程以打造超级智能，SpaceX 已于 8 月 14 日完成对 Cursor 的收购，交易对价约 600 亿美元。
推荐理由：马斯克点出编程训练数据在头部机构中的稀缺格局，为理解 SpaceX 收购 Cursor 提供背景。
OpenAI News精选AI 评分6868 OpenAI 决定在 SpaceX 收购 Cursor 后终止向其提供模型
OpenAI 决定在 SpaceX 收购 Cursor 之后，终止向其提供 OpenAI 模型的合同。该决定由 OpenAI 官方在 OpenAI News 上发布。
推荐理由：OpenAI 在 SpaceX 收购 Cursor 后终止向其提供自家模型，读者可据此评估这款编程工具后续的供应变化。