Anthropic 官方 VS Code 扩展在 Cursor 市场遭后门攻击近12小时
Anthropic 官方的 Claude VS Code 扩展在 Cursor 应用市场被植入后门，恶意版本 2.1.313 通过官方账号分发，最多影响 5,000 名开发者的机器。
推荐理由：文章披露了官方扩展被植入后门的具体版本、受影响用户规模及供应链攻击细节，为开发者提供了关键的安全预警和排查依据。
#安全/对齐
Ars Technica · AI精选AI 评分8080
Google DeepMind精选AI 评分6363 Google DeepMind 与新加坡 GovTech 联合发布端侧 AI 诈骗检测模型
Google DeepMind 与新加坡政府科技局（GovTech Singapore）合作，基于轻量级 Gemma 模型微调出一种注重隐私保护的端侧诈骗检测模型。
推荐理由：原文详述了基于 Gemma 的端侧诈骗检测模型架构及隐私保护机制，展示了政府与科技公司在平衡安全与加密方面的合作范式。
已经到底了