企业规避Cursor供应链风险：AI IDE使用安全管控方案

一、Cursor核心供应链与安全风险盘点（一）数据供应链风险1. 代码跨境传输泄露默认模式下本地代码片段、 .env 密钥、业务核心逻辑明文上传至美国AWS、OpenAI/Claude第三方大模型节点...

中国黑客网 网络安全 2026-06-10 92 0

MCP治理框架如何化解AI自主决策带来的安全风险

MCP全称Model Context Protocol（模型上下文协议），是连接大模型与外部工具、数据库、业务系统的标准化中间层协议；其配套治理框架专门约束AI Agent自主调用、自主决策、链式执行...

中国黑客网 网络安全 2026-06-09 98 0

MCPwn漏洞可接管Nginx UI后台，企业运维服务风险预警

MCPwn（CVE-2026-33032）高危漏洞运维风险预警一、漏洞基础信息1. 漏洞代号：MCPwn2. CVE编号：CVE-2026-330323. 危险等级：严重...

中国黑客网 网络安全 2026-06-08 61 0

MCP治理框架完整解读：抵御AI超级能力的新型安全模型

MCP（Model Context Protocol，模型上下文协议）是2024年11月由Anthropic推出的开放标准，被称为“AI应用的USB-C”，核心是让大语言模型（LLM）能安全连接数据库...

中国黑客网 网络安全 2026-06-07 72 0

业务实施可信加密，抵御数据泄露、窃取各类安全风险

一、核心建设目标依托全链路可信加密体系，覆盖数据采集、传输、存储、使用、销毁全生命周期，阻断爬虫窃密、拖库窃取、链路抓包、内部越权窃取等漏洞，从密码技术层面封堵数据外泄通道。 二、分层加密实...

中国黑客网 网络安全 2026-06-06 62 0

AI IDE生态安全白皮书：Cursor等平台供应链攻击完整分析

这份《AI IDE生态安全白皮书：Cursor等平台供应链攻击完整分析》旨在系统性地梳理当前主流AI编程工具（如Cursor、Windsurf等）在快速普及过程中暴露出的严重安全隐患。随着AI Cod...

中国黑客网 网络安全 2026-06-05 75 0

Windsurf供应链攻击技术溯源：AI IDE依赖包漏洞挖掘分析

Windsurf（原Codeium）是基于VSCode二次开发、搭载Cascade智能Agent的主流AI原生IDE，全球装机超180万开发者终端，2025-2026年连续爆出底层Electron/C...

中国黑客网 网络安全 2026-06-04 62 0

三大AI IDE供应链风险剖析：Antigravity在内攻击手法完整复盘

受影响三款产品均基于VSCode二次定制、搭载自主AI Agent智能编码引擎，合计开发者用户超百万，集中爆发三大类供应链高危漏洞：扩展市场命名空间劫持、Agent间接提示注入窃密、本地配置持久化后门...

中国黑客网 网络安全 2026-06-03 68 0

CVE-2026-33032详解：Nginx UI身份验证绕过MCPwn漏洞分析

一、漏洞基础信息1. 核心档案- CVE编号：CVE-2026-33032- 漏洞代号：MCPwn- 漏洞类型：身份认证绕过、未授权访问- CVSS评分：9.8（Critical 超高危）- 受影响版...

中国黑客网 网络安全 2026-06-01 74 0

AI超级能力管控迫在眉睫，MCP下一代安全模型研究

随着大模型能力持续迭代，具备自主调用工具、联网检索、操作本地文件、联动第三方系统的AI智能体逐步落地。Cursor、Windsurf等AI IDE、企业级Agent工作流产品不断爆出供应链攻击、提示词...

中国黑客网 网络安全 2026-05-31 68 0