至顶头条 on MSN
恶意 VS Code AI扩展被安装150万次，窃取开发者源代码
网络安全研究人员发现两款伪装成AI编程助手的恶意VS Code插件，总安装量达150万次。这些插件分别是"ChatGPT-中文版"和"ChatGPT-ChatMoss"，功能正常但暗中将用户打开的文件和源代码修改发送至中国服务器。插件还内置实时监控功能，可远程触发窃取工作区文件，并通过隐藏框架加载四个中国数据分析SDK进行设备指纹识别。
正如前文所述，许冰提到这项工作的灵感源于 Andrej Karpathy 的播客。当时他并不完全认同 Karpathy 关于「AI 编程」的某些激进观点，于是决定和首席工程师 Terry Chen 一起，用最硬核的系统开发来测试智能体的极限。
Dahl 在 2009 年一手搞出 Node.js ，推动了异步 I/O 和事件驱动编程的普及，让 JavaScript 从浏览器杀到服务器，改变了整个后端生态，同时这个框架也经常被用于前端工程化工具的开发。
吴说获悉，慢雾科技首席信息安全官 @im23pds 发文提醒，近期备受关注的朝鲜黑客针对开发者的攻击方式，其实早在 7 个月前就已出现在 GitHub 仓库“VSCode-Backdoor”中。该攻击手法涉及朝鲜相关人员利用虚假招聘信息引诱开发人员。一旦开发者打开恶意的 VS Code 项目，隐藏任务会自动运行，从 Vercel 获取 JavaScript ...
该AI初创公司此前曾在去年的9月份进行过一次融资，当时的融资额约为2.5亿美元，估值约为30亿美元，意味着该公司最新估值比上一轮几乎翻了三倍。支持该公司的核心机构投资者包括Amex Ventures、美国科技巨头谷歌旗下的 AI Futures Fund，以及 Bloomberg LP.旗下的风险投资部门Bloomberg Beta。
如果你现在还把“写代码”这件事，和“要学一门编程语言、啃完几十小时课程、装一堆开发环境”绑在一起，那你大概率会被这个故事震一下。主角 Elena，本职是 AI 研究员：每天看论文、测模型、写报告，懂算法、懂模型原理，看 paper ...
编写JavaScript代码可以选择多种工具和软件，根据开发需求（如项目规模、团队协作、功能复杂度等），以下是不同场景下的推荐选择及分类说明：IntelliJ IDEA Ultimate特点：支持全栈开发（前… ...
VSCode Rainbow Fart 是一款专业彩虹屁的 VS Code 扩展，它可以根据代码关键字播放贴近代码意义的可爱的女孩子的真人语音，夸你写代码牛逼。@Appinn 感谢 @biezhii … ...
作者根据 Robert C. Martin 《代码整洁之道》总结了适用于 JavaScript 的软件工程原则《Clean Code JavaScript》。 本文是对其的翻译。 不必严格遵守本文的所有原则，有时少遵守一些效果可能会更好，具体应根据实际情况决定。这是根据《代码整洁之道》作者多年经验 ...
未来标准化的软件最后都会被 SaaS 化，卖软件的生意会日益缩水，市场上定制的软件会越来越多。 10月20日，Coding正式对外发布“码市”，码市是一个基于众包的软件外包平台，链接企业发包方（甲方）和程序员（乙方）。 现实软件外包过程中，甲方的烂尾率达 ...
一些您可能无法访问的结果已被隐去。
显示无法访问的结果