PromptArmor 发布 Cursor 安全实践指南,披露未修复的 MCP Apps RCE 漏洞
PromptArmor 发布 Cursor 安全实践者指南,梳理其威胁模型:不可信输入(代码、工单、网页、MCP 输出)与可信操作(shell 执行、文件写入、Git、MCP 工具调用)之间的间接提示词注入风险,并针对 Auto-Run、插件供应链、Bugbot、Automations、沙箱和子处理器给出管理端配置建议。

2025-05-20 — 2025-05-20
重要进展 · 第 26 / 42 页
Google 在 I/O 宣布 Gemini API 和 SDK 原生支持 MCP 工具定义,方便应用集成开源工具;托管 MCP 服务器在公告中仍属探索方向,不冒称已经部署。
— · 2 条
精选资讯 · 第 1 / 1 页
PromptArmor 发布 Cursor 安全实践者指南,梳理其威胁模型:不可信输入(代码、工单、网页、MCP 输出)与可信操作(shell 执行、文件写入、Git、MCP 工具调用)之间的间接提示词注入风险,并针对 Auto-Run、插件供应链、Bugbot、Automations、沙箱和子处理器给出管理端配置建议。
Kimi发布K2.6版本,专注提升开源编程能力。新版本在代码生成与理解方面实现优化,发布后在Hacker News获得132个点赞。此次更新强化了Kimi在开发者工具领域的布局,通过改进编程辅助功能,为开源社区提供更高效的代码编写支持。
暂无内容