Aim Labs 披露 Cursor IDE 的 CurXecute 漏洞，可经 MCP 提示词注入实现 RCE（CVE-2025-54135）
Aim Labs（Cato）披露 Cursor IDE 的高危漏洞 CurXecute（CVE-2025-54135，评分 8.6），外部托管的一条提示词注入可静默改写 ~/.cursor/mcp. 并以用户权限执行任意命令，实现 RCE。
Agent智能体 大事记
重要进展 IMPORTANT_PROGRESS
2026-09-10 — 2026-09-10
重要进展 · 第 5 / 55 页
OpenAI Agents API 进入公测
OpenAI 将 Codex 智能体运行框架作为托管服务提供，支持可持续多日的会话、上下文与工具管理、子智能体及隔离运行环境。
Agent智能体 精选历史资讯
— · 2 条
精选资讯 · 第 1 / 1 页
Answer.AI 实测 Devin：20 项任务仅 3 次成功，自主编程能力存疑
Answer.AI 团队对 AI 软件工程师 Devin 进行了为期一个月的深度测试。尽管早期在 API 集成等简单任务中表现尚可，但在扩展至新项目创建、研究及代码修改等 20 项真实任务时，结果令人失望：仅 3 项成功，14 项失败，且无法预测成败规律。Devin 常陷入技术死胡同、生成过度复杂的“面条代码”，或在面对不可行任务时产生幻觉并浪费大量时间。文章指出其实际表现远低于宣传预期，难以替代人类开发者。
分类
排序
暂无内容