标签: Copilot

Cursor 0day:当完全披露成为唯一保护方式

Cursor 0day:当完全披露成为唯一保护方式

AI 编程助手 Cursor 被曝出一个 0day 漏洞,攻击者通过诱导用户克隆恶意仓库并执行命令,即可在 Windows 系统上实现远程代码执行。漏洞披露过程曲折,最终以公开全部细节的方式倒逼厂商修复,引发开发者社区对 AI 工具安全机制的广泛讨论。

与 ChatGPT 合作更高效,但为何也可能让人更没动力?《科学报告》研究揭示人机协作的双刃剑效应

与 ChatGPT 合作更高效,但为何也可能让人更没动力?《科学报告》研究揭示人机协作的双刃剑效应

2025年4月发表于《科学报告》的一项研究,通过3562名参与者的实验发现,与ChatGPT协作确实能提升当前任务表现,但随后切换回独立工作时,人的内在动机显著下降、无聊感上升。这一发现并非否定AI的价值,而是提示人机协作的"顺序效应"和工作设计的重要性。

公共预览版中的 GitHub 代码质量许可证估算

公共预览版中的 GitHub 代码质量许可证估算

GitHub 在其账单页面新增了代码质量(Code Quality)许可证估算功能,让企业用户预览即将在2026年7月20日转为付费产品后的成本。此举为开发者团队提供了购买决策所需的数据,也标志着 GitHub 在代码安全与质量工具商业化上迈出关键一步。