| Sep 20, 2026 | 2026-09-20 · 三起都是调工具时把身份弄丢了 |
| Sep 20, 2026 | 2026-09-19 · 审批过的脚本，执行前被换掉 |
| Sep 20, 2026 | 人物 · Daniel Miessler |
| Sep 20, 2026 | 真实事故 · CVE-2025-61592（Cursor CLI 项目级配置越权 + Rules 注入导致 RCE） |
| Sep 17, 2026 | 速览 2026-09-17：18 篇 |
| Sep 14, 2026 | 人物 · Heather Adkins |
| Sep 14, 2026 | 真实事故 · CVE-2025-61591（Cursor CLI 的 MCP OAuth 命令注入） |
| Sep 13, 2026 | 2026-09-13 · vLLM 一条加载路径无视禁令 |
| Sep 13, 2026 | 人物 · Fangzhao Wu |
| Sep 13, 2026 | 真实事故 · CVE-2025-61590（Cursor .code-workspace 提示注入 RCE） |
| Sep 12, 2026 | 人物 · Simon Willison |
| Sep 12, 2026 | 人物 · Jason Clinton |
| Sep 12, 2026 | 真实事故 · CVE-2025-61589（Cursor Mermaid 图渲染数据外泄） |
| Sep 11, 2026 | 速览 2026-09-11：14 篇 |
| Sep 11, 2026 | 人物 · Yueqi Xie |
| Sep 11, 2026 | 真实事故 · CVE-2025-59944（Cursor 大小写绕过 → MCP 配置写入 → RCE） |
| Sep 10, 2026 | 速览 2026-09-10：9 篇 |
| Sep 10, 2026 | 人物 · Scott Clinton |
| Sep 10, 2026 | 2026-09-10 · agent 把邮件里的 SQL 喂进了 Postgres |
| Sep 10, 2026 | 真实事故 · CVE-2025-59536（Claude Code 启动信任对话框绕过） |
| Sep 9, 2026 | 速览 2026-09-09：16 篇 |
| Sep 9, 2026 | 人物 · Yann LeCun |
| Sep 9, 2026 | 人物 · Dawn Song |
| Sep 9, 2026 | 真实事故 · CVE-2025-59828 / CVE-2025-65099（Claude Code Yarn 插件预执行） |
| Sep 8, 2026 | 速览 2026-09-08：14 篇 |
| Sep 8, 2026 | 2026-09-08 · 知识库 MCP 读文档，路径没校验 |
| Sep 8, 2026 | 机构 · Hugging Face |
| Sep 8, 2026 | 真实事故 · CVE-2025-58764（Claude Code ripgrep `--pre` 确认弹窗绕过） |
| Sep 7, 2026 | 速览 2026-09-07：18 篇 |
| Sep 7, 2026 | 人物 · Risto Uuk |
| Sep 7, 2026 | 真实事故 · CVE-2025-54795（Claude Code echo 确认框绕过） |
| Sep 6, 2026 | 速览 2026-09-06：14 篇 |
| Sep 6, 2026 | 2026-09-05 · 两条链靠模型说话，两条靠 agent 的手 |
| Sep 6, 2026 | 人物 · David Wagner |
| Sep 6, 2026 | 真实事故 · CVE-2025-54794（Claude Code 路径限制绕过） |
| Sep 5, 2026 | 人物 · Deep Ganguli |
| Sep 5, 2026 | 真实事故 · CVE-2025-54131（Cursor 终端命令白名单反引号绕过） |
| Sep 4, 2026 | 速览 2026-09-04：11 篇 |
| Sep 4, 2026 | 人物 · Tom Bonner |
| Sep 4, 2026 | 真实事故 · CVE-2025-54130（Cursor：新建 dotfile 免审批 → 间接提示注入写 .vscode/settings.json → RCE） |
| Sep 3, 2026 | 速览 2026-09-03：16 篇 |
| Sep 3, 2026 | 人物 · Muhao Chen |
| Sep 2, 2026 | 速览 2026-09-02：24 篇 |
| Sep 2, 2026 | 人物 · Denise Wong |
| Sep 2, 2026 | 真实事故 · CVE-2025-52882（Claude Code IDE 扩展 WebSocket 来源校验缺失） |
| Sep 1, 2026 | 速览 2026-09-01：15 篇 |
| Sep 1, 2026 | 2026-09-01 · 改一条全局 prompt，污染所有人的会话 |
| Sep 1, 2026 | 真实事故 · CVE-2025-49150（Cursor $schema 出站数据泄露） |
| Sep 1, 2026 | 人物 · Bryan Hooi |
| Aug 31, 2026 | 速览 2026-08-31：24 篇 |
| Aug 31, 2026 | 人物 · Oleksandr Yaremchuk |
| Aug 30, 2026 | 速览 2026-08-30：14 篇 |
| Aug 30, 2026 | 人物 · Florian Tramèr |
| Aug 30, 2026 | 真实事故 · CVE-2026-37003（Agno PythonTools/ShellTools 提示注入 RCE） |
| Aug 29, 2026 | 速览 2026-08-29：15 篇 |
| Aug 29, 2026 | 人物 · Vijay Bolina |
| Aug 29, 2026 | 2026-08-29 · 两起都卡在「谁的话算指令」 |
| Aug 29, 2026 | 真实事故 · CVE-2025-34072（Anthropic Slack MCP Server 链接预览外带） |
| Aug 28, 2026 | 速览 2026-08-28：14 篇 |
| Aug 28, 2026 | 2026-08-28 · 两处 allowlist 绕过，一处 MCP 配置直通 shell |
| Aug 28, 2026 | 人物 · Ethan Perez |
| Aug 28, 2026 | 真实事故 · CVE-2024-48919（Cursor Terminal Cmd-K 提示注入 RCE） |
| Aug 27, 2026 | 速览 2026-08-27：12 篇 |
| Aug 27, 2026 | 2026-08-27 · langfun 把模型输出当 Python 执行 |
| Aug 27, 2026 | 人物 · Christina Liaghati |
| Aug 26, 2026 | 速览 2026-08-26：24 篇 |
| Aug 26, 2026 | 2026-08-26 · 两个 agent 工具把模型当成了参数中转站 |
| Aug 26, 2026 | 人物 · Ian Webster |
| Aug 26, 2026 | 真实事故 · CVE-2024-46946（LangChain Experimental LLMSymbolicMathChain 的 eval 注入） |
| Aug 25, 2026 | 速览 2026-08-25：19 篇 |
| Aug 25, 2026 | 真实事故 · CVE-2024-3303（GitLab Duo Chat 提示注入泄露私有 issue） |
| Aug 25, 2026 | 人物 · Chaowei Xiao |
| Aug 24, 2026 | 速览 2026-08-24：12 篇 |
| Aug 24, 2026 | 人物 · Yangsibo Huang |
| Aug 24, 2026 | 人物 · Xiaogeng Liu |
| Aug 24, 2026 | 2026-08-24 · agent 的 rm -rf 黑名单漏了 /home |
| Aug 24, 2026 | 人物 · Ilya Sutskever |
| Aug 24, 2026 | 真实事故 · CVE-2026-4944 / CVE-2026-27893（vLLM 硬编码 trust_remote_code=True） |
| Aug 24, 2026 | 真实事故 · EchoLeak (CVE-2025-32711) — Microsoft 365 Copilot 零点击数据外泄 |
| Aug 23, 2026 | 速览 2026-08-23：6 篇 |
| Aug 23, 2026 | 人物 · Rich Harang |
| Aug 23, 2026 | 机构 · OpenAI |
| Aug 23, 2026 | 2026-08-22 · 三起都拿模型输出当可信输入 |
| Aug 23, 2026 | 2026-08-21 · AI agent 成了执行命令的那只手 |
| Aug 23, 2026 | 2026-08-19 · 两起 agent 出口护栏被绕过 |
| Aug 23, 2026 | 机构 · Google DeepMind |
| Aug 23, 2026 | 真实事故 · CVE-2026-50549（Cursor 符号链接沙箱逃逸，DuneSlide 之二） |
| Aug 23, 2026 | 真实事故 · CVE-2026-48124（Cursor `.claude/settings.local.json` hook 沙箱逃逸） |
| Aug 23, 2026 | 真实事故 · CVE-2025-68143（mcp-server-git 的 git_init 路径穿越） |
| Aug 23, 2026 | 人物 · Apostol Vassilev |
| Aug 22, 2026 | 速览 2026-08-22：11 篇 |
| Aug 21, 2026 | 速览 2026-08-21：6 篇 |
| Aug 20, 2026 | 速览 2026-08-20：4 篇 |
| Aug 19, 2026 | 速览 2026-08-19：3 篇 |
| Aug 18, 2026 | 速览 2026-08-18：26 篇 |
| Aug 17, 2026 | 速览 2026-08-17：3 篇 |
| Aug 16, 2026 | 速览 2026-08-16：7 篇 |
| Aug 15, 2026 | 速览 2026-08-15：1 篇 |
| Aug 14, 2026 | 速览 2026-08-14：5 篇 |
| Aug 13, 2026 | 速览 2026-08-13：6 篇 |
| Aug 12, 2026 | 速览 2026-08-12：18 篇 |
| Aug 11, 2026 | 速览 2026-08-11：20 篇 |
| Aug 10, 2026 | 速览 2026-08-10：8 篇 |
| Aug 10, 2026 | 人物 · Maksym Andriushchenko |
| Aug 9, 2026 | 速览 2026-08-09：9 篇 |
| Aug 8, 2026 | 速览 2026-08-08：8 篇 |
| Aug 7, 2026 | 速览 2026-08-07：8 篇 |
| Aug 6, 2026 | 速览 2026-08-06：11 篇 |
| Aug 5, 2026 | 速览 2026-08-05：12 篇 |
| Aug 4, 2026 | 人物 · Steve Wilson |
| Jul 28, 2026 | 人物 · Xiangyu Qi |
| Jul 21, 2026 | 人物 · Bo Li |
| Jul 6, 2026 | 人物 · Edoardo Debenedetti |
| May 29, 2026 | 人物 · Eric Wong |
| May 29, 2026 | 人物 · Alexander Robey |
| May 18, 2026 | 人物 · Johann Rehberger |
| Apr 29, 2026 | 人物 · Liwei Jiang |
| Apr 24, 2026 | 人物 · Leon Derczynski |
| Apr 10, 2026 | 人物 · Peter Henderson |
| Mar 31, 2026 | 人物 · Kai Greshake |
| Mar 16, 2026 | 人物 · Zifan Wang |
| Mar 16, 2026 | 人物 · Matt Fredrikson |
| Mar 16, 2026 | 人物 · Andy Zou |
| Feb 3, 2026 | 人物 · Ram Shankar Siva Kumar |
| Jan 28, 2026 | 人物 · Ashley Casovan |