Aim Labs 披露 Cursor IDE 的 CurXecute 漏洞，可经 MCP 提示词注入实现 RCE（CVE-2025-54135）
Aim Labs（Cato）披露 Cursor IDE 的高危漏洞 CurXecute（CVE-2025-54135，评分 8.6），外部托管的一条提示词注入可静默改写 ~/.cursor/mcp. 并以用户权限执行任意命令，实现 RCE。
Agent智能体 大事记
重要进展 IMPORTANT_PROGRESS
2026-10-08 — 2026-10-08
重要进展 · 第 1 / 55 页
Zenity 披露 AgentCorruption 漏洞链
Zenity 披露针对 AWS AgentCore 的提示注入与权限链问题，可跨同账户同区域的智能体扩大影响；报告说明相关漏洞已由 AWS 修复。
Agent智能体 精选历史资讯
— · 2 条
精选资讯 · 第 1 / 1 页
Answer.AI 实测 Devin：20 项任务仅 3 次成功，自主编程能力存疑
Answer.AI 团队对 AI 软件工程师 Devin 进行了为期一个月的深度测试。尽管早期在 API 集成等简单任务中表现尚可，但在扩展至新项目创建、研究及代码修改等 20 项真实任务时，结果令人失望：仅 3 项成功，14 项失败，且无法预测成败规律。Devin 常陷入技术死胡同、生成过度复杂的“面条代码”，或在面对不可行任务时产生幻觉并浪费大量时间。文章指出其实际表现远低于宣传预期，难以替代人类开发者。
分类
排序
暂无内容