Cursor

Lauren Tan 在 AI Engineer 大会分享了 Grok Bot 桌面版团队的高效 AI 编码方法论：把每次纠正固化为 lint 规则而非文档说明，保持代码库干净以免 AI 照抄坏模式，禁用易错 API 与 99% 注释，并让 AI 自跑自测提交录屏。团队上月合并 1.1 万个 PR，撤回率约 0.5%，应用性能反超初版。

Cursor 公布 10 月安全事件调查结果：攻击者利用 Fireworks 泄露的密钥窃取共享存储桶数据，并借内部凭证向 Cursor 扩展市场注入篡改版 Claude Code 扩展，该恶意版本存续约 11 小时，最多波及 5000 名用户。未开启隐私模式的用户中，编程智能体链路追踪数据泄露占比不足 0.05%，官方已逐一通知受影响用户并完成密钥轮换与攻击者服务器关停。

Fireworks AI 确认其云服务商遭攻击者入侵，导致开发系统被渗透，部分客户的账单信息与数据集被窃取。在线文档工具 Notion 证实约 1% 的客户数据受影响，已于 11 月 3 日切断与 Fireworks 的系统连接并删除相关数据。这是 Fireworks 两个月内发生的第二起安全事件。