据安全公司Phorion披露，Cursor Marketplace上发布的官方“Claude Code for VS Code”扩展（版本2.1.313）中嵌入了一个严重的安全后门 。该恶意代码能够在macOS、Linux和Windows三大主流操作系统上建立持久化的SSH访问权限，并通过反向隧道将受害者的主机侦察信…
LiteLLM 1.107.0在PyPI上发布的版本遭到篡改，被植入凭证窃取器和远程代码执行后门。受影响版本包含7个wheel文件，覆盖Linux、macOS和Windows平台。恶意代码通过maturin构建工具注入，包括cook.pth、cook.py和sitecustomize.py等文件。
安全研究团队SafeDep在NPM包库中发现了伪装成mathjs库的恶意包，其中包括mathmain、mathsbase和math-universe三个受感染的包。这些包跨越至少五个版本，在发布到NPM时被植入了加密的远程访问木马。
以色列一家隐身初创公司的研究人员发现，超过100个网站的 `llms.txt` 和 `llms-full.txt` 文件中引用了未被注册的代码包或域名，这些内容会被AI代理自动执行 。研究团队在扫描6214个活跃域名后，共发现8265个 `llms.txt` 和 `llms-full.txt` 文件，其中120个文件…
一场大规模招聘诈骗活动利用虚假的Python开发职位向求职者投放恶意代码。