时间：2026年7月14日
地点：全球
事件详情：
AI编程工具Cursor IDE被曝出严重0day安全漏洞。安全研究人员披露，攻击者只需创建一个包含恶意代码的仓库，当用户使用Cursor打开该仓库时，无需额外操作即可自动执行任意代码。该漏洞利用Cursor对项目文件的自动索引和分析机制，可在用户毫不知情的情况下完成恶意代码注入与执行。
背景：
Cursor是近年来增长最快的AI编程IDE之一，基于VS Code构建，集成了多款大模型辅助编程。随着AI编程工具渗透率快速提升，安全问题日益凸显。此次漏洞披露方式也引发关注：研究者选择直接公开细节而非走传统漏洞披露流程，认为这是当前唯一能推动厂商快速修复的保护方式。
影响：
- 全球使用Cursor的开发者面临潜在代码执行风险
- AI IDE的安全性成为开发者工具选型的新考量因素
- 0day漏洞的公开披露引发行业对负责任披露标准的讨论
- 企业级AI编程部署前需额外评估安全风险
- 推动IDE厂商加强项目打开时的权限隔离与沙箱机制
参考来源：
https://mindgard.ai/blog/cursor-0day-when-full-disclosure-becomes-the-only-protection-left
https://www.timesofai.com/
https://news.ai7788.cn/
热门AI工具推荐
火山方舟 Coding Plan字节跳动
AI编程订阅服务，支持多款国产主流编程模型自由切换。
Seedance 2.0AI视频生成
具备卓越的物理真实性和角色一致性，可生成电影级视频内容。
方舟 Agent PlanAI智能体订阅
火山引擎推出的全场景AI智能体订阅服务，通过一个订阅整合5大主流模型和10+AI工具
StepClaw阶跃AI桌面伙伴龙虾Agent智能体
StepClaw是阶跃星辰推出的本地和云端的AI龙虾助手，通过一键部署让普通用户也能拥有7×24小时在线、可自主执行任务的AI数字工作伙伴。
科大讯飞AstronClawAI智能体
基于OpenClaw架构打造的AI助手平台，核心优势包括云端一键部署、沙箱隔离安全运行、全面接入企业微信/钉钉/飞书三大主流IM工具
SpeedAIAI内容检测降重
AI内容检测与降重工具，能有效帮助用户通过论文AI率检测
墨刀AIAI原型设计平台
墨刀AI是一款能通过一句话描述或图片，快速生成可交互原型、PRD文档及各类图表的一站式智能产品设计协作平台。
秒哒AI工具
不懂代码也能开发应用？百度秒哒：无需编程，快速搭建小程序与网站
有戏AIAI漫剧生成工具
全流程AI短剧创作工具，实现从剧本到成片的自动化生产，让“一人即剧组”成为现实。
沁言学术智能科研平台
一站式文献管理与科研写作工具,支持边写作边搜索文献,高效阅读,文献管理,