Anthropic 在 Cursor 市场上的官方 VS Code 扩展遭遇供应链攻击，恶意版本 2.1.313 上架近 12 小时并影响最多 5000 名用户。攻击者获取了 Anthropic 官方分发账号权限并推送恶意更新，Cursor 默认自动更新扩展导致用户被动安装。Anthropic 随后推送 2.1.314 版本进行修复，目前双方均未公布账号失陷的具体原因。
推荐理由：原文还原了官方扩展遭供应链篡改的过程与波及范围，读者可据此排查开发环境并审视插件自动更新的安全风险。
NVIDIA 宣布扩展开源 NVIDIA Agent Toolkit，帮助企业基于自有数据定制、监控与治理 AI 智能体。该工具包新增了 Agent Knowledge Foundation，集成 CUDA-X 库、Auto-Ontology 库以及 Kumo 结构化开源模型家族，支持企业无需搬迁数据即可将原始数据转化为业务概念。
推荐理由：原文梳理了整套企业智能体开源技术栈，展示了如何在不迁移数据的前提下结合本体构建与结构化模型落地应用。
乌克兰对俄罗斯最大电商 Wildberries 仓库的无人机袭击，确立了将消费电商履约网络视作军用打击目标的先例。电商平台将防弹衣、无人机光纤等军民两用物资与普通消费品混储混发，导致高度集中的物流仓储直接成为合法攻击目标，造成了数十亿美元的中小卖家库存损失。作者指出欧美物流枢纽同样面临无人机渗透威胁，且美国现有法律甚至禁止私营仓储运营方主动反制未经授权的无人机，使高效集约的供应链潜藏巨大脆弱性。
推荐理由：文章拆解了电商混储履约网络被视作军民两用目标的逻辑，帮助跨境供应链从业者理解物理物流枢纽面临的极端安全与合同免责风险。