Aim Labs 披露 Cursor IDE 的 CurXecute 漏洞，可经 MCP 提示词注入实现 RCE（CVE-2025-54135）
Aim Labs（Cato）披露 Cursor IDE 的高危漏洞 CurXecute（CVE-2025-54135，评分 8.6），外部托管的一条提示词注入可静默改写 ~/.cursor/mcp. 并以用户权限执行任意命令，实现 RCE。
Agent智能体 大事记
重要进展 IMPORTANT_PROGRESS
2026-08-13 — 2026-08-13
重要进展 · 第 9 / 55 页
DeepSeek Harness 研究预览公开
DeepSeek 公开 DeepSeek Harness 研究预览，为长程工具执行提供可调整的智能体运行框架；与同日 V4-Pro 正式版模型发布分开记录。
Agent智能体 精选历史资讯
— · 2 条
精选资讯 · 第 1 / 1 页
Answer.AI 实测 Devin：20 项任务仅 3 次成功，自主编程能力存疑
Answer.AI 团队对 AI 软件工程师 Devin 进行了为期一个月的深度测试。尽管早期在 API 集成等简单任务中表现尚可，但在扩展至新项目创建、研究及代码修改等 20 项真实任务时，结果令人失望：仅 3 项成功，14 项失败，且无法预测成败规律。Devin 常陷入技术死胡同、生成过度复杂的“面条代码”，或在面对不可行任务时产生幻觉并浪费大量时间。文章指出其实际表现远低于宣传预期，难以替代人类开发者。
分类
排序
暂无内容