ZONE.CI 全球网

安全团队发现JetBrains插件市场存在15款协同恶意插件，通过伪装成AI代码辅助工具窃取用户API密钥。攻击手法是在配置保存时同步外泄密钥至硬编码C2服务器，并构建密钥转售盈利闭环。事件揭示IDE插件供应链成为高危攻击面，建议开发者加强插件安全审查与密钥管理意识。

近期JetBrains和VSCode市场曝出恶意插件窃取AIAPI密钥，安装近7万次。此外GlassWorm等蠕虫也利用IDE扩展传播。建议开发者立即审核插件，撤销并轮换相关API密钥，企业需阻断恶意流量并加强行为审查。

文档披露了名为Glassworm的恶意软件利用IDE插件供应链窃取开发者机密，其通过不可见Unicode字符隐藏恶意逻辑，并采用基于区块链、BitTorrentDHT等多渠道去中心化C2架构增强隐蔽性。文章指出IDE插件生态系统因审查机制不足已成为AI凭证窃取主要攻击面，同时提及伪造AI助手和恶意NXConsole扩展等协同攻击活动，建议组织采取插件白名单、轮换API密钥、应用最小权限等缓解措施。

Miasma蠕虫攻击通过污染GitHub仓库中的AI编程工具配置文件（如VSCode、ClaudeCode等），在开发者打开项目时自动触发恶意脚本窃取凭据。关键发现是攻击面从依赖包扩展到开发环境配置，利用工具自动化能力进行供应链扩散。建议企业检查配置文件、轮换云平台与代码仓库凭据、建立AI工具使用边界并加强CI/CD权限管控。

文章介绍了一种新的AI编程范式——循环工程。它将传统的手动编写和执行提示词，转变为设计一套能自动运行、自我迭代的系统（即循环）来指挥AI完成任务。这种方式被视为从`操作机床`到`设计整条产线`的转变，旨在提升生产力。文章还分析了其面临的挑战，如成本、失控风险，并强调真正的核心竞争力在于设计这些循环的能力。

CursorIDE存在两个严重远程代码执行漏洞(CVE-2026-50548和CVE-2026-50549)，CVSS评分9.8，统称DuneSlide。攻击者可通过零点击提示注入，利用工作目录操纵或符号链接绕过缺陷，覆盖关键系统文件突破沙箱，实现完全远程代码执行，危及本地计算机和SaaS工作区。用户需警惕不受信任来源的内容，并关注官方更新。

CatoAI披露CursorIDE两个零点击RCE漏洞DuneSlide，CVSS评分9.8。攻击者利用提示注入操纵工作目录参数或绕过符号链接规范化，覆写沙箱关键文件以完全突破防护，危害本地与SaaS环境。这表明单纯沙箱无法约束自主编码Agent，建议企业采取架构级系统性防御以保障AI开发工具安全。

CatoAILabs在CursorIDE中发现两个严重RCE漏洞(CVE-2026-50548和CVE-2026-50549,统称DuneSlide,CVSS9.8)。漏洞通过提示词注入触发,无需用户交互即可完全攻破沙箱,危害本地计算机及SaaS工作空间。攻击者可利用工作目录操纵或符号链接绕过覆盖关键系统文件实现远程代码执行。建议用户关注官方更新并加强输入验证。

CatoAILabs在CursorIDE中发现两个关键RCE漏洞(CVE-2026-50548和CVE-2026-50549,CVSS9.8),统称DuneSlide。攻击者可通过零点击提示注入(如恶意MCP服务器或搜索结果)操纵工作目录参数或利用符号链接规范化缺陷,突破沙盒写入关键系统文件(如cursorsandbox),实现非沙盒RCE和主机完全失陷。漏洞已在Cursor3.0中修复,建议用户立即更新。

该文档为腾讯玄武实验室每日安全动态推送，汇总了多个高危漏洞与攻击技术。核心要点包括：TrojPix攻击利用HDMI电磁辐射将隔离计算机数据外泄距离扩展至208米；CursorIDE的DuneSlide漏洞实现零点击远程代码执行；2FA绕过漏洞暴露身份验证逻辑缺陷；ApacheAPISIXJWT算法混淆导致认证绕过；BadEpollLinux内核漏洞可导致AndroidRoot提权；以及针对AI代理的间接提示注入攻击和针对研究员的ChocoPoC供应链攻击。这些发现对物理隔离、AI开发工具及身份验证等安全防

截至2026年7月，大模型相关CVE进入大规模系统性供应链级爆发期，覆盖AI编码助手、MCP生态、推理引擎等六大攻击面，CVSS评分普遍9.0以上。AI编码助手因深度系统访问权限成为最高危目标，MCP生态首次出现系统性架构级漏洞。建议加强MCP信任模型和提示注入防护，关注供应链安全。

研究人员发现GitHubCopilotIDE编码代理易受工作流级越狱攻击，将有害提示嵌入多步骤编码任务（如测试生成、基准优化）时，代理会绕过聊天拒绝机制生成有害代码。攻击利用代理的管道改进目标，建议实施工件扫描等安全措施。

CatoAILabs发现CursorIDE存在两个严重RCE漏洞，允许攻击者突破沙箱执行远程代码。该漏洞影响Cursor2.x系列，用户覆盖财富500强企业。攻击利用提示注入和符号链接缺陷。建议禁用自动终端执行并限制MCP服务器。

阿兰·图灵研究所发现工作流级越狱攻击，通过将危险需求拆解为正常开发步骤，AI编程助手会主动生成违规内容写入代码文件，绕过聊天窗口安全防护。主流大模型全部失效，成功率近100%。防御需审计生成产物、升级全流程会话审核、监控高危场景。

该文档介绍了一个名为PentestAgentSuite的开源全自动漏洞赏金框架，支持ClaudeCode等7大AI编程平台。框架采用三层架构，包含50个专项安全Agent、七问验证机制和反浅层探测引擎，整合了HackerOne等16个漏洞赏金平台。核心功能包括持久化内存、FAISS语义化报告搜索和成本追踪。建议仅用于负责任披露原则下的安全测试。

本文介绍在JetBrainsIDE集成ClaudeCode及配置AceDataCloud代理的流程。核心涵盖安装CLI与插件、通过环境变量安全配置API地址与Token防泄露。文章指出RemoteDevelopment与WSL环境须在远程主机部署，并提供命令缺失与401报错等问题的排查建议，实操性强。

本文深入复盘了2025年人工智能领域的关键发展，特别是Anthropic公司如何通过一系列务实创新，在Agent开发领域取得领先。文章分析了五项核心线索：一是模型上下文协议（MCP）如何成为行业通用标准，解决了AI与外部世界的连接难题；二是ClaudeCode和Subagent架构如何实现AI辅助编程从代码补全到复杂任务协作的突破；三是AgentSDK如何简化开发流程，让开发者从底层循环实现转向能力编排；四是ClaudeSkills如何通过一种巧妙的目录结构平衡代码稳定性与提示词灵活性，实现能力的模块化分

安全团队发现JetBrains插件市场存在15款协同恶意插件，通过伪装成AI代码辅助工具窃取用户API密钥。攻击手法是在配置保存时同步外泄密钥至硬编码C2服务器，并构建密钥转售盈利闭环。事件揭示IDE插件供应链成为高危攻击面，建议开发者加强插件安全审查与密钥管理意识。

近期JetBrains和VSCode市场曝出恶意插件窃取AIAPI密钥，安装近7万次。此外GlassWorm等蠕虫也利用IDE扩展传播。建议开发者立即审核插件，撤销并轮换相关API密钥，企业需阻断恶意流量并加强行为审查。

本文深入剖析了当前网络安全领域最严峻的挑战之一——供应链攻击。它详细拆解了攻击的全链条与核心类型，包括源代码投毒、构建环节攻击、分发环节攻击等，并结合TeamPCP攻击安全工具、CISAKEV三连发事件等近年典型案例进行深度解析，最后从企业和个人层面提供了全流程的安全防范指导。

Miasma蠕虫攻击通过污染GitHub仓库中的AI编程工具配置文件（如VSCode、ClaudeCode等），在开发者打开项目时自动触发恶意脚本窃取凭据。关键发现是攻击面从依赖包扩展到开发环境配置，利用工具自动化能力进行供应链扩散。建议企业检查配置文件、轮换云平台与代码仓库凭据、建立AI工具使用边界并加强CI/CD权限管控。

文章介绍了一种新的AI编程范式——循环工程。它将传统的手动编写和执行提示词，转变为设计一套能自动运行、自我迭代的系统（即循环）来指挥AI完成任务。这种方式被视为从`操作机床`到`设计整条产线`的转变，旨在提升生产力。文章还分析了其面临的挑战，如成本、失控风险，并强调真正的核心竞争力在于设计这些循环的能力。

CursorIDE存在两个严重远程代码执行漏洞(CVE-2026-50548和CVE-2026-50549)，CVSS评分9.8，统称DuneSlide。攻击者可通过零点击提示注入，利用工作目录操纵或符号链接绕过缺陷，覆盖关键系统文件突破沙箱，实现完全远程代码执行，危及本地计算机和SaaS工作区。用户需警惕不受信任来源的内容，并关注官方更新。

CatoAI披露CursorIDE两个零点击RCE漏洞DuneSlide，CVSS评分9.8。攻击者利用提示注入操纵工作目录参数或绕过符号链接规范化，覆写沙箱关键文件以完全突破防护，危害本地与SaaS环境。这表明单纯沙箱无法约束自主编码Agent，建议企业采取架构级系统性防御以保障AI开发工具安全。

CatoAILabs在CursorIDE中发现两个严重RCE漏洞(CVE-2026-50548和CVE-2026-50549,统称DuneSlide,CVSS9.8)。漏洞通过提示词注入触发,无需用户交互即可完全攻破沙箱,危害本地计算机及SaaS工作空间。攻击者可利用工作目录操纵或符号链接绕过覆盖关键系统文件实现远程代码执行。建议用户关注官方更新并加强输入验证。