celebrityanime

celebrityanime

只需让 Claude Code 总结一个网站,就能轻易欺骗它

只需让 Claude Code 总结一个网站,就能轻易欺骗它

安全研究员发现,只需诱导 Anthropic 的 Claude Code 去“总结一个恶意网站”,就能在 Auto 模式下以最高 80% 的成功率触发任意代码执行,甚至派生出一个全新的 AI 子代理。该攻击利用的是 Python 模块遮蔽与模型自身的“安全决策”,而非直接对抗系统权限。

Cursor Craft v2

Cursor Craft v2

Cursor 团队发布了名为 Cursor Craft v2 的设计工具更新,将 AI 生成能力从代码编辑延伸到视觉稿与界面设计流程。它值得关注的原因在于,这可能是主流 AI 编程工具向“全栈创作”方向扩展的信号,而不仅仅是补一个设计插件。

音乐家变身侦探,追捕AI诈骗犯

音乐家变身侦探,追捕AI诈骗犯

面对越来越多疑似使用生成式 AI 制作的电子舞曲(EDM)混入流媒体平台,26 岁制作人 Max "H4RRIS" Harris 开始在社交媒体上公开点名疑似用 AI“洗稿”的同行,试图用侦探式排查捍卫人类音乐的创作边界。