Cursor是一款由AI驱动的代码编辑器，财富500强公司中超过一半的公司都在使用它。近日，该公司披露了两个关键安全漏洞。这些漏洞的评分为CVSS 9.8，允许通过提示注入实现远程代码执行，且无需用户交互。安全研究员DuneSlide详细介绍了这些安全缺陷，引发了对集成AI的开发工具安全性的担忧。 AI
影响 凸显了集成AI的开发工具中潜在的安全风险，影响企业采用和信任度。
排序理由 披露了AI驱动的代码编辑器中的关键安全漏洞。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
<table> <tr><td> <a href="https://www.reddit.com/r/cursor/comments/1v1jriv/50_of_the_fortune_500_use_cursor_two_sandbox/"> <img alt="50%+ of the Fortune 500 use Cursor. Two sandbox escapes (CVSS 9.8) were just disclosed — no click, no warning, full RCE" src="https://external-prev…