AI 安全故事如今變得乏味，正是重點
The AI Security Stories Are Boring Now, and That's the Point
重點導讀
summary_zh: Parameter Labs 針對 ChatGPT 共享對話功能披露的儲存 XSS 漏洞進行了修補，允許惡意 JavaScript 在受害者已驗證的會話中執行，進而竊取其他使用者的私人對話內容；同時，Cursor Marketplace 上的一個被篡改的 Claude Code 擴充套件在多達 5,000 名使用者的開發機上植入了 SSH 後門。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
信源出處dev.to
The AI Security Stories Are Boring Now, and That's the Point
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Dev.to Top Tech (dev.to)
開啟原文