#ai-agent
共 18 篇相关内容 · 安全漏洞、AI动态、技术文章
技术文章 7
供应链攻击的下一个目标：Cursor 与 Claude Desktop 生态
Intel 471 报告指出，攻击者正把投毒目标从传统 npm/PyPI 转向 AI 编程助手生态：恶意 skill、插件与"流行包代理"手法瞄准 Cursor、Claude Desktop 等 Agent 环境。本文解析攻击面与防护建议。
2026 年 7 月勒索软件态势：新家族崛起，AI 智能体攻击链登场
360 发布 2026 年 7 月勒索软件流行态势分析：ExfilSquad、CRPxO、GSG、Section9、Gammax 五大新家族登场，BrzCrypt 与 Wmansvcs 判定同一团伙。同期 Sysdig 披露首个 AI 智能体勒索攻击链，CVERC 预警 Sorry 勒索软件攻击 Linux 服务器。
供应链攻击转向 AI 编程助手：企业防护清单
攻击者正把投毒目标转向 AI 编程助手生态：恶意 skill、插件与流行包代理瞄准 Cursor、Claude Desktop。本文给出企业防护清单。
JadePuffer：首个 AI 智能体勒索攻击链拆解
Sysdig 披露 JadePuffer 活动：攻击者利用 AI 智能体自动化侦察、横向移动与勒索部署，被认为是首个以 AI 智能体为核心编排的勒索攻击链。
reverse-skill 登顶 Trending：攻防 Agent 技能路由器
reverse-skill 登上 GitHub Trending 榜首：面向逆向与渗透测试的 Agent 技能路由器，支持 Claude Code、Codex、Cursor。本文解析其设计与安全价值。
勒索软件防御纵深：从防加密到防 Agent
勒索攻击从"加密勒索"演进到"数据窃取+加密+AI编排"。本文给出从防加密到防 Agent 的三层防御框架。
2026年6月GitHub最火开源项目：6个AI Agent新星深度解析
2026年6月GitHub热门项目精选：open-design(68K星)、ponytail(41K星)等6个AI Agent新星，覆盖设计、效率、学习、安全四大方向，深度解析技术原理与变现路径。
情报动态 11
OpenCLI — 把任意网站变成命令行工具
将任意网页转化为 CLI 命令，并可利用浏览器已登录状态进行 AI Agent 操作。解决需要登录态的 API 场景，无需手动管理 Cookie。
Agent-Reach — AI Agent 全网信息采集 CLI
赋予 AI Agent 访问 Twitter、Reddit、YouTube、GitHub、Bilibili、小红书等平台的能力，一行命令、零 API 费用。让 Agent 具备实时联网搜索和内容抓取能力。
Graphify — 代码库知识图谱生成器
将任意代码仓库、SQL Schema、脚本一键转化为可查询的知识图谱，支持 Claude Code / Codex / Cursor 等主流 AI 编程工具。让 AI Agent 真正理解你的项目结构。
html-anything — Agent驱动HTML编辑器 (6.6K⭐)
AI Agent自动编写HTML，支持75种技能×9种输出格式（杂志、海报、数据报告等）。零API Key，兼容Claude Code/Cursor/Codex等主流Agent。
clawcode — Agent管理的Rust博物馆展览，193K⭐
Rust构建的agent管理博物馆展览，完全无人干预开发维护。193K星，Gajae-Code/LazyCodex驱动。
claw-code — Agent-managed Rust开发工具，193K星
用Rust构建的AI agent管理开发环境，集成Gajae-Code/LazyCodex，支持自动化代码生成与管理
Marimo CVE-2026-39987 — 攻击者利用 LLM Agent 实现自动化后渗透
威胁行为者利用 Marimo 笔记本的 CVE-2026-39987 关键预认证 RCE 漏洞（影响 ≤0.20.4 版本）入侵系统后，首次使用 LLM 智能体自动化后渗透操作——在不到 2 分钟内提取了 AWS 云凭证、SSH 密钥并窃取了整个 PostgreSQL 数据库。这是已知的首次 AI Agent 后渗透攻击案例。
DeepSeek-GUI — DeepSeek AI Agent 工作区
专为 DeepSeek 模型打造的 AI Agent 图形化工作区，内置 Code（代码）和 Claw（搜索）两种模式。TypeScript 实现，提供桌面端可视化交互界面，方便开发者使用 DeepSeek 进行编码和信息检索。
kimi-code — Moonshot AI 下一代 Agent 起点
Moonshot AI（月之暗面）开源的 AI Agent 开发框架，定位为下一代 Agent 的起点。TypeScript 实现，提供 Agent 基础设施和开发模式，帮助开发者快速构建智能体应用。
PilotDeck — 面向任务的 AI Agent 生产力平台
OpenBMB 推出的任务导向型 AI Agent 生产力平台。基于 TypeScript 构建，提供完整的 Agent 工作流管理能力，支持任务拆解、执行和自动化编排，适合需要构建复杂 AI Agent 应用的开发者。
op7418/guizang-social-card-skill — Claude Code/Codex 技能：生成小红书轮播图 & 微信封面
基于 Claude Code / Codex 的社交卡片生成技能，支持小红书图文轮播和微信 21:9+1:1 封面对。采用编辑设计 × 瑞士视觉系统，提供 28 种布局和 10 种主题，单文件 HTML 转 PNG。今日 709 星，3天内爆发式增长。