Grok Build开源、Cursor零日漏洞、Claude for Chrome漏洞、豆包下架、TuxBot僵尸网络
2026年7月AI安全与开源动态盘点：xAI在隐私丑闻后正式开源Grok Build并重置用户额度；Cursor被披露多个零日漏洞，包括CVSS 9.8的DuneSlide零点击沙箱逃逸及7个月未修复的git.exe RCE；Claude for Chrome存在ClaudeBleed漏洞，恶意扩展可读取Gmail与Docs数据；AsyncAPI npm供应链遭攻击，TuxBot v3成首个LLM辅助IoT僵尸网络；国内豆包、千问、元宝全面下架智能体功能。本文汇总关键漏洞、修复进展与行业影响。