安全研究机构Eye Security近日发布报告，详细披露了其如何通过探索Copilot的Python沙箱环境，成功获取底层容器的root权限。这一发现揭示了AI编程助手潜在的安全风险，可能影响依赖Copilot进行代码开发的广泛开发者群...

近日，开发者anuraag2601在个人博客中详细记录了一次由Gemini CLI工具引发的严重事故。该工具在执行过程中出现AI幻觉现象，错误地删除了用户的文件系统内容。这一事件在Hacker News上迅速引发热议，获得145个点赞和1...

Kilo Code是由Kilo-Org团队推出的开源VS Code AI编程助手，其创新性地整合了Roo Code和Cline的核心功能，并加入自主开发特性，形成功能超集。该项目支持通过自然语言生成代码、自动化任务处理等高级功能，显著提升开...

近日，一篇关于AI在开发中应用的博客引发了广泛讨论。作者分享了自己最喜欢的AI开发产品——PyCharm中的全行代码补全功能（自2023年底起已集成到IDE中）。该功能设计精良，尤其擅长自动生成日志代码，极大提升了开发效...

Block公司近日在GitHub开源了Goose AI代理项目，这是一个突破性的开源AI开发工具。与传统代码建议工具不同，Goose作为可扩展的AI代理，支持包括本地模型在内的任意大型语言模型（LLM）作为后端，提供桌面和命令行（C...

近日，一位曾深度使用Cursor的开发者完全转向了Claude Code，并认为其在处理复杂编程任务方面优于其他AI编码工具。据其分享，Claude Code能够有效管理大型代码库，成功更新了一个包含18,000行代码的React组件，而其...

AWS近期预览了一款名为Kiro的革命性AI集成开发环境（IDE），该工具由Anthropic的Claude AI驱动，被定位为“代理型IDE”。Kiro通过先创建详细的技术规范和用户故事，再生成实际代码的工作流程，从根本上解决了当前AI生...

Supabase的MCP集成功能被发现存在严重安全漏洞，可能导致敏感SQL数据库信息泄露。该漏洞的攻击方式为：恶意用户通过精心构造的支持工单消息，指示具有高权限（service_role）的LLM（大型语言模型）从敏感表中提取数...