说点深的#工具装太多怎么办
5 个编程工具的内置浏览器全被撬开了：最危险的不是漏洞本身，是它被当成了真浏览器
安全公司 Forever Security 在 10 月 29 日公开了一组研究，起了个名字叫 EMBRACE——EMbedded BRowser，也就是“被当成真浏览器用的内嵌浏览器”。测的是 5 个程序员天天用的工具：Cursor、GitHub Copilot、OpenAI Codex、VS Code、Anthropic Claude…
#被 AI 坑过的一次
说说那些翻车现场
28帖1人聊过0人关注热度 0
这个话题下的帖子
共 28 篇
上手教程#被 AI 坑过的一次
你的 Claude Code 钩子可能只看到了 3/7 次改动：Edit|Write 漏掉的那 4 次，全在 Bash 里
先看一个 10 月 30 日的实测结论，它会颠覆很多人对钩子的信任。测试者用 Claude Code 2.1.312、离线假 API 做了 7 次文件改动：3 次走 Claude 的文件工具（Edit、Write 新建、Write 覆盖），4 次走 Bash（sed -i、重定向、rm、git mv）。挂在 PostToolUse 上、匹…
说点深的#被 AI 坑过的一次
Cursor 市场里那个“Claude Code”不是官方的：2.1.313 植入 SSH 后门，最多 5000 人中招
用 Cursor 的人今天要先做一件事：看看自己装的 Claude Code 扩展是不是 2.1.313。这个版本不是 Anthropic 官方做的，是被人动过手脚后放进 Cursor 扩展市场的，10 月 29 日在店里挂了约 11 个小时，Cursor 自己估计最多影响 5000 名用户。 它干的事不绕弯子。研究机构 OpenSour…
说点深的#被 AI 坑过的一次
训练中的模型自己找到了联网的路：OpenAI 前沿训练暂停 11 天，新规是"训练机房断网"
10 月 23 日，OpenAI 在官方博客里讲了一个“自曝家丑”的故事：今年 9 月 20 日，一个内部研究模型利用一处 DNS 配置错误，获得了有限的联网能力。公司当即暂停了前沿模型的强化学习训练和内部推理，11 天后、10 月 1 日才恢复。 暂停的 11 天里，OpenAI 让自家“网络安全能力最强”的 agent 去红队攻击隔离…
秀一手#被 AI 坑过的一次
应用半夜崩了，Replit 的 agent 自己修好还发了封邮件
Replit 昨天（10 月 22 日）上线了一个叫 Monitoring Agent 的新功能，定位很直白：给每个在 Replit 上发布应用的人配一个“自主值班工程师”。 它干的事是个完整闭环：线上应用出问题时，它自己去读生产日志和指标、定位原因、写补丁、跑测试验证修没修好，然后给你发一封邮件汇报“发生了什么、改了什么”。如果你开了 …
