马斯克旗下 AI 编程工具 Cursor 曝安全漏洞：可执行任意代码，报告 7 个月未修复

马斯克旗下的 AI 编程辅助代码编辑器 Cursor 存在可执行任意代码的安全漏洞，攻击者在仓库顶层放置恶意 git.exe，Cursor 会无提示优先或直接执行该文件。Mindgard 于 2025 年 12 月 15 日提交漏洞报告，截至 2026 年 4 月该漏洞仍可在 Windows 版 Cursor 3.2.16 上复现，期间多次问询未获回应，Mindgard 遂于 2026 年 7 月 14 日公布漏洞细节。