目前 AI 编程辅助工具极大地拓展了程序员的能力边界,以前我从来没接触过浏览器插件编程领域,最近试着用Cursor写了个浏览器插件用来帮助自己爬取内网数据。浏览器插件工具应用背景我的工作与安全相关,经...
面向漏洞编程:如何让AI编程助手生成带后门的代码
关注我们带你读懂网络安全研究人员发现,通过在AI编程助手的规则文件中植入不良内容,来诱导Cursor或GitHub Copilot生成不安全的代码,攻击者可以通过在论坛或GitHub分享包含规则文件的...
新型攻击!黑客利用AI代码编辑器规则文件后门注入恶意代码
近日,网络安全研究人员披露了一种名为“规则文件后门”(Rules File Backdoor)的新型供应链攻击方式,该攻击影响了GitHub Copilot和Cursor等AI代码编辑器,使它们能够注...
新型规则文件后门攻击:通过AI代码编辑器植入恶意代码
网络安全研究人员近日披露了一种名为“规则文件后门”(Rules File Backdoor)的新型供应链攻击方式,该攻击影响人工智能(AI)驱动的代码编辑器,如GitHub Copilot和Curso...
网安原创文章推荐【2025/3/7】
2025-03-07 微信公众号精选安全技术文章总览洞见网安 2025-03-07 0x1 『代码审计』某OA系统.NET代码审计宸极实验室 2025-03-07 17:00:29 本文记录了对某OA...
短评两款Cursor/Windsurf/Cline辅助工具
分别是nodejs实现的https://github.com/yamadashy/repomix 和python实现的https://github.com/cyclotruc/gitingest,两款...
Cursor平替:Cline+DeepSeek保姆级教程
前言 最近AI编程工具大火,但动辄每月$20的订阅费着实劝退了不少开发者。 今天我们用开源组合Cline + DeepSeek,零成本打造比Cursor更懂中文的AI编程助手!实测代码生成速度快3倍,...
如何在数百万人和数百个流行应用程序上实现代码执行
这一切始于我调查 cursor —— 一个 AI 文本编辑器。另外,我的笔记本上安装了 Objective-See 的 Lulu,所以当我下载 cursor 的安装包时,弹出了如下窗口:图片 1:Lu...
windsurf的一些编程技巧
分享Windsurf使用技巧我使用的是Windsurf,不喜欢用Cursor感觉不智能,问我为什么不智能,我也不知道,我的直觉,我用Windsurf多些,Windsurf的市场占有率也比Cursor高...
Cursor使用指南:AI编程Cursor编辑器保姆教程
点击蓝字关注我们什么是Cursor?Cursor是一款专为开发者设计的智能代码编辑器,它集成了AI功能,旨在提升编程效率,适合个人和团队使用。与传统IDE工具相比,Cursor在使用方面主要有Comp...
聪明的威胁媒体 - 对主流AI编码助手智能性的安全测试及思考
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的小...
[大模型时代的行为艺术] 从0基础到纯血鸿蒙APP开发实践
说出来可能你们都不相信,其实我是一个“行为艺术家” ... 我从小到大坚持的就一个目标,那就是“把我自己的想法都实现了!”,我自己的能做的就自己做了,自己做不到的就忽悠能做的帮我!之前是忽悠基友,后面...
5