Cursor 0day：当全面披露成为唯一的防护手段时
Cursor出现0day漏洞，安全团队选择全面公开披露以迫使厂商修复。
AI 深度解读
本文揭示了 AI 编程助手 Cursor 存在一个 0day 漏洞，并指出在厂商不响应时，全面披露是保护用户的最后手段。
- Cursor 的 0day 漏洞允许攻击者通过恶意提示注入执行任意代码，威胁用户系统安全。
- 作者尝试负责任地向 Cursor 团队报告漏洞，但未获回应，最终选择全面披露以警示用户。
- 漏洞根源在于 Cursor 对 AI 生成代码的信任机制过于宽松，缺乏沙箱隔离。
- 全面披露虽可能被恶意利用，但在厂商沉默时，它能倒逼修复并提升社区安全意识。
- 事件凸显 AI 工具安全性的普遍短板：快速迭代中常忽视安全设计。
- 影响/看点：该案例为 AI 工具的安全实践敲响警钟，提醒开发者和用户需重新审视信任边界。