Anthropic 在 Cursor 插件市场的官方 VS Code 扩展被植入后门近 12 小时，最多波及 5,000 名开发者的设备。恶意版本 2.1.313 通过 Anthropic 官方分发渠道发布并意图搜寻云凭证，随后官方推送 2.1.314 版本修复，但双方尚未公开攻击者获取账号控制权的具体原因。
推荐理由：攻击者通过官方渠道植入后门并波及数千名开发者，展示了 AI 编程工具扩展供应链的潜在安全风险。
Cursor 的 VS Code 插件市场出现被篡改的恶意 Claude Code 插件，上架约 11 小时波及多达 5000 名用户。该插件非 Anthropic 官方开发，曾尝试收集用户主机名、操作系统及公网 IP，并试图获取管理员权限建立远程访问。Cursor 发现后紧急下架插件并短暂关闭市场排查风险，目前市场已恢复且确认其他插件未受波及。
AI Engineer 旗下 CODE 峰会公布筹备进展，这是一场面向全球 1000 名智能体工程师的单轨邀请制峰会，旨在复盘编程智能体发展并前瞻未来趋势。会议围绕无水化扩展（Scaling without Slop）、System One 模型与大型软件重写三大主题展开，TypeSafe 团队及 Bun 创始人 Jarred Sumner 等将出席分享。
Akai 展示了尚未正式发布的音乐制作键盘 MPC Sample Key，宣布将为该设备提供开源固件与早期硬件访问，全面支持开发者利用 vibe coding 开发社区模组。演示中包含了通过 Claude 编写的合成器模组以及运行定制操作系统的实例，相关社区功能也将引入标准版 MPC Sample。母公司 inMusic 首席执行官确认后续将开源部分软件并向开发者提供 SDK。
GitHub 在 Universe 大会上发布 Octoverse 2026 报告，数据显示智能体工程带动开发活跃度大幅提升，月合并 pull requests 在不到一年内增长两倍达到 2.2 亿。
推荐理由：报告给出了智能体工程普及后代码提交与合并激增的具体数据，读者可以据此评估 AI 对软件研发流程的实际影响。
OpenAI 在柏林 DevDay 活动上透露其 AI 助手 Dots 预计在与监管沟通后数周内扩大欧洲可用范围，并重点展示了通过 Agents API 将开发者深度绑定在其平台上的生态策略。
The Verge 报道 OpenAI 宣称其最新模型在把 COBOL 等老旧语言代码迁移到 C++、Java、Kotlin、Python、Rust 方面取得进展，且保持原软件行为不变。