1Sorotan: Sambungan Claude Code palsu berada dalam marketplace sambungan Cursor selama kira-kira 11 jam (29-30 Okt MYT); Grok Bot tidak terjejas (rasmi).
2Seorang pengguna di Malaysia berkata Grok Bot miliknya menolak arahan palsu 'pindahkan semua wang'; hackathon SpaceXAI percuma disenaraikan di Jakarta untuk Feb 2027.
3Dakwaan wang tular 'Grok Bot tewaskan godaman Binance' tidak terbukti; Auto Review menjadi perlahan selama 96 minit pada pagi 30 Okt MYT.
Sorotan hari ini
Keselamatan & kepercayaan
5,000
pengguna paling ramai terjejas
Digabung daripada 2 sumber
★ Sorotan hari ini
Sambungan Claude Code palsu masuk ke marketplace Cursor; Grok Bot tidak terjejas
Cursor berkata salinan diubah suai sambungan Claude Code VS Code, versi 2.1.312 dan 2.1.313 untuk Windows dan macOS, tersedia dalam marketplace sambungan Cursor IDE dari 5:27 petang 29 Okt hingga 4:35 pagi 30 Okt MYT. Anthropic tidak membuatnya. Paling ramai 5,000 pengguna terjejas. Cursor menutup marketplace itu, menukar kuncinya dan membinanya semula, dan berkata Grok Bot An AI teammate from SpaceXAI that has its own computer, connects to your apps, and can keep working on tasks for you., Grok dan produk SpaceXSI lain tidak terjejas.
Apa yang kami pelajari
Rasmi: sambungan palsu itu cuba menambah kunci SSH penyerang berlabel "svc-telemetry", membuka terowong songsang dan memulakan dirinya pada setiap log masuk. Ia juga menghantar butiran asas komputer keluar.
Rasmi: terowong itu kebanyakannya gagal tanpa hak pentadbir, dan pelayan penyerang kini di luar talian.
Rasmi: kemas kini sambungan kepada 2.1.314. Di macOS atau Linux, semak kunci itu dengan grep -qs svc-telemetry ~/.ssh/authorized_keys, kemudian jalankan skrip pembersihan Cursor.
Jika anda memasangnya dalam tempoh itu, tukar kata laluan dan kunci API yang ada di komputer tersebut.
Kenapa ia penting: Grok Bot sendiri tidak terkena, tetapi ramai pengguna Grok Bot juga membuat pengekodan dalam Cursor. Jika anda atau pelanggan berbuat begitu, jalankan semakan hari ini dan tukar kunci sebelum menyambungkan komputer riba itu kepada bot anda.
Claude Code extension security notice · Cursor blog (official)Read ↗
Security incident affecting a modified Claude Code extension · @cursor_ai on X (official)Read ↗
Berguna tak berita ini?Ketik untuk mengundi. Tekan lama, klik kanan atau tekan Shift+Enter untuk tambah sebab atau nota dulu.
Lagi berita hari ini
Asia Tenggara & komuniti
1,000
tempat hackathon di Jakarta
Digabung daripada 4 sumber
Asia Tenggara & komuniti
Jakarta senaraikan hackathon SpaceXAI percuma; pengguna Malaysia dan Indonesia kongsi pengajaran
Seorang pengguna di Malaysia, @lucassam888, berkata orang asing menghantar mesej dalam chat Grok Bot An AI teammate from SpaceXAI that has its own computer, connects to your apps, and can keep working on tasks for you. miliknya dengan menyamar sebagai dia dan meminta bot itu "pindahkan semua wang" daripada dompet kriptonya. Dia berkata bot itu menolak, kerana ia hanya mematuhi dua peranti dipercayainya. Di Indonesia, SpaceXAI Hackathon secara bersemuka dan percuma disenaraikan untuk 6-7 Feb 2027 di Jakarta, dan seorang pengguna Pekanbaru berkongsi cara menjimatkan token.
Pengajaran utama
@lucassam888 (Malaysia) berkata dia membekukan dompet itu dari telefonnya, mengimbas komputer ribanya, menetapkan semula kata laluan dan menghidupkan 2FA. Akaunnya tidak disahkan oleh SpaceXSI.
SpaceXAI Hackathon Indonesia: 6-7 Feb 2027 di Jakarta, percuma, 1,000 tempat, perlu kelulusan, dianjurkan oleh Aurelius Ivan Wijaya daripada komuniti Cursor. Penganjur berkata tarikh mungkin berubah.
Dedy Ong (@MrOngDedy, Pekanbaru) menyuruh botnya menulis skrip yang memanggil API setiap perkhidmatan dan bukannya membuka pelayar, serta menghantar data masuk dan keluar melalui Webhook A web address another app can call to start an action, such as a routine. untuk menjimatkan token.
Tip daripada hantaran Malaysia itu: jadikan setiap pemindahan wang memerlukan pengesahan yang tidak boleh dipalsukan penyerang; "ini saya" bukan bukti.
Kenapa ia penting: Ini cerita Grok Bot Malaysia dan Grok Bot Asia Tenggara yang berguna untuk komuniti: tabiat keselamatan sebenar, acara serantau untuk dirancang, dan helah menjimatkan token.
SpaceXAI Hackathon Indonesia (registration) · LumaRead ↗
Saving tokens with scripts and webhooks instead of the browser · Dedy Ong (@MrOngDedy) on XRead ↗
Berguna tak berita ini?Ketik untuk mengundi. Tekan lama, klik kanan atau tekan Shift+Enter untuk tambah sebab atau nota dulu.
Keselamatan & penipuan
0
pengesahan rasmi bagi dakwaan itu
Digabung daripada 4 sumber
Keselamatan & penipuan
Hantaran tular 'Grok Bot tewaskan godaman Binance' tidak terbukti
Godaman Binance sebenar pada 29 Okt, yang ringkasan berita X letakkan pada kira-kira RM25.6 bilion (US$6.3 bilion), mencetuskan hantaran yang mendakwa Grok Bot An AI teammate from SpaceXAI that has its own computer, connects to your apps, and can keep working on tasks for you. menyelamatkan atau menggandakan wang kripto. Satu akaun berkata botnya mengeluarkan kira-kira RM434,000 (US$107,000) sebelum pengeluaran dikunci. Tiada apa yang menyokong dakwaan ini, dan SpaceXSI tidak berkata apa-apa mengenainya. Hantaran tular lain 'bot menukar modal kecil kepada ribuan' menyatakan dalam cetakan kecil bahawa angkanya disimulasikan.
Pengajaran utama
@sharpbyte_ mendakwa Grok Bot miliknya mengesan eksploit itu dan memindahkan kira-kira RM434,000 (US$107,000). Tiada bukti, dan tiada kenyataan rasmi bahawa Grok Bot melakukannya.
Hantaran bot Memecoin A crypto token with no real business behind it, often used in pump-and-dump schemes. @rugikkk, kira-kira RM6,100 kepada RM68,500 (US$1,500 kepada US$16,880), menyatakan "illustrative build, numbers simulated".
Di r/GrokBot, seorang pengguna berkata mereka meminta Grok mencari data terdedah dalam laman web dan backend pesaing. Menguji sistem yang bukan milik anda boleh melanggar undang-undang jenayah komputer, termasuk di Malaysia.
Anggap hantaran 'bot saya buat saya kaya' sebagai iklan sehingga ia menunjukkan rekod sebenar yang boleh disemak.
Kenapa ia penting: Godaman besar membawa gelombang penipuan. Ingatkan ahli komuniti dan pelanggan supaya tidak membeli bot, token atau kursus kerana hantaran ini.
Memecoin bot post marked 'numbers simulated' · @rugikkk on XRead ↗
Using Grok to find data in competitors' backends · u/ufvvrayane on r/GrokBotRead ↗
Berguna tak berita ini?Ketik untuk mengundi. Tekan lama, klik kanan atau tekan Shift+Enter untuk tambah sebab atau nota dulu.
Status perkhidmatan & sokongan
96 min
kelembapan Auto Review
Digabung daripada 4 sumber
Status perkhidmatan & sokongan
Auto Review perlahan selama 96 minit; pengguna laporkan komputer tersekat
Halaman status rasmi SpaceXSI merekodkan kelembapan Grok Bot An AI teammate from SpaceXAI that has its own computer, connects to your apps, and can keep working on tasks for you.Auto Review Grok Bot's automatic safety check that looks at a bot's action before it runs and blocks risky ones. dari 7:44 pagi hingga 9:20 pagi MYT pada 30 Okt, ditanda kecil dan kini selesai. Di r/GrokBot, seorang pengguna berbayar berkata komputer botnya tergantung selama berhari-hari, dan satu pasukan pelan perniagaan tidak dapat menyambung SharePoint. Seorang lagi pengguna bertanya sama ada Claude menggodam Grok Bot selepas pilihan "Ask Claude" muncul apabila mereka klik kanan teks yang dipilih.
Pengajaran utama
Auto Review ialah semakan keselamatan yang melihat tindakan bot sebelum ia dijalankan. Semasa kelembapan itu, sesetengah tindakan ditahan atau lebih perlahan.
u/Thin-Trade-6113 berkata arahan mudah pun tamat masa di komputer bot dan sokongan belum membalas. Memulakan semula komputer daripada tetapan tidak membaikinya bagi mereka.
u/Legal-Blacksmith9423 melihat "disabled by team admin" untuk SharePoint walaupun mereka satu-satunya pentadbir. Belum ada penyelesaian awam.
Item klik kanan "Ask Claude" datang daripada aplikasi desktop Claude yang dipasang pada komputer yang sama, bukan daripada Grok Bot. Matikannya dalam tetapan komputer anda jika anda tidak mahukannya.
Kenapa ia penting: Jika komputer bot tergantung lebih daripada sehari, pindahkan rutin penting ke sandaran dan simpan rekod permintaan sokongan anda. Semak status sebelum menyalahkan tetapan anda.
[Incident] Auto Review Degradation · u/incident-feed on r/GrokBotRead ↗
Grok Bot's computer has been broken for days · u/Thin-Trade-6113 on r/GrokBotRead ↗
SharePoint integration 'disabled by team admin' · u/Legal-Blacksmith9423 on r/GrokBotRead ↗
wtf? is Grok bot being hacked by Claude? · u/RaccoonFit5417 on r/GrokBotRead ↗
Berguna tak berita ini?Ketik untuk mengundi. Tekan lama, klik kanan atau tekan Shift+Enter untuk tambah sebab atau nota dulu.
Kegunaan & pembelajaran
9,000+
aplikasi yang boleh disambungkan Zapier
Digabung daripada 6 sumber
Kegunaan & pembelajaran
Zapier terangkan Grok Bot; pengguna kongsi bot pemakanan, cari kerja dan Cybertruck
Zapier menerbitkan panduan Grok Bot An AI teammate from SpaceXAI that has its own computer, connects to your apps, and can keep working on tasks for you. dalam bahasa mudah dan cara menghubungkan Grok dan Grok Bot dengan lebih 9,000 aplikasinya melalui Zapier MCP. Seorang jurutera SpaceXSI, Whitney Enlow, berkongsi pek permulaan video dan panduan rasmi. Di r/GrokBot dan X, pengguna menggambarkan bot pemakanan yang memesan makanan, bot mencari kerja yang menjalankan temu duga olok-olok, dan panggilan suara kepada bot daripada pelayar Cybertruck.
Pengajaran utama
Zapier: setiap bot menyimpan memori, fail dan pelayarnya sendiri, dan bot menyerahkan kerja kepada satu sama lain, jadi anda membuka bot yang betul seperti kenalan dalam aplikasi pesanan.
Panduan kedua Zapier: tambah langkah Grok pada Zap, contohnya untuk menyelidik bakal pelanggan baharu dan menulis ringkasan kembali ke CRM.
Pek permulaan Whitney Enlow memautkan video Grok Bot 101 dan 201 serta panduan rasmi untuk kerja dan untuk pasukan jualan dan pemasaran.
Seorang pengguna Reddit berkata bot pemakanan membantu mereka menurunkan 20 lb (kira-kira 9 kg) dalam dua bulan dengan memilih tawaran kira-kira RM41 (US$10) setiap hidangan.
Kenapa ia penting: Panduan Zapier dan pek permulaan itu pautan yang baik untuk dihantar kepada orang yang baru dengan Grok Bot. Cerita pengguna menunjukkan kerja peribadi mudah untuk dicuba dahulu.
Keselamatan & kepercayaan
