智能体安全周报第五期：供应链上的连环坑
来源：dev.to — 2026-11-02
📋 概述
Will Velida 在墨尔本 API Days 讲了 OWASP 智能体十大风险，本期周报把焦点放在智能体供应链：智能体的搭建方式、扩展配置方式，以及仅仅打开项目里的配置文件就可能被执行代码。覆盖区间是 2026 年 10 月 26 日至 11 月 1 日。
🔑 核心要点
- 10 月 29 日，Cursor 扩展市场上的 Claude Code 扩展 2.1.312 与 2.1.313 被植入恶意 loader。
- loader 藏在正常的 extension.js 里，会在 VS Code 启动及 WebView 打开时激活。
- 作者强调目的不是羞辱任何公司，而是让团队开始讨论如何保护智能体与其用户。
- 配套的 OWASP 智能体示例已开源，他在征集贡献与反馈。
💡 金句
“My goal here is just to spread awareness of the different ways that agents can be exploited.”
译：我的目的只是让更多人意识到智能体可能被利用的各种方式。
👍 0
👎 0
← 返回 dev.to 首页