编码 Agent 被勒索软件滥用：Cursor 成 Aurora 团伙的「内鬼」

编码 Agent 运行在开发者本机、常持有代码库与云密钥，一旦被诱导即化身高权限「内鬼」——这比模型能力更值得警惕。对自建服务器、在 CI 中跑 Agent 的团队，最小权限、沙箱隔离与 Agent 会话监控已是必选项，也呼应此前 GitHub Copilot 本地沙箱 GA 的安全主线。