| Cursor | Workspace Trust | AI | IDE
AI程式碼編輯器Cursor存在RCE弱點,裝置恐自動執行惡意程式碼
資安公司Oasis指出AI程式碼編輯器Cursor預設關閉Workspace Trust設定,會導致開啟專案資料夾時自動執行惡意程式碼,攻擊者可竊取憑證並進一步入侵雲端與CI/CD環境
2025-09-12
| AI agent | CurXecute | IDE | Cursor | CVE-2025-54135
AI程式碼編輯器Cursor存在資安漏洞CurXecute,恐被用於提示注入攻擊
本週資安業者Aim Security公布AI整合式開發環境(IDE)Cursor資安漏洞CurXecute(CVE-2025-54135),並指出一旦遭到利用,攻擊者就有機會遠端執行任意程式碼(RCE),相當危險
2025-08-06
| IDE | Visual Studio Code | vscode | Visual Studio | IntelliJ IDEA | Cursor | 延伸套件
多款IDE延伸套件檢驗機制存在瑕疵,攻擊者可讓惡意套件顯示「已通過驗證」徽章欺騙開發人員
開發人員最好從官方市集為IDE工具安裝延伸套件!資安業者OX指出,Visual Studio Code(VSCode)、Visual Studio、IntelliJ IDEA、Cursor等IDE工具檢查延伸套件的流程存在缺失,若開發人員手動安裝,攻擊者有機會讓惡意套件顯示為已通過驗證(Verified)
2025-07-04
| AI-Assisted IDE | Cursor | 自動程式碼審查 | 雲端協作 | Jupyter Notebook | 開發工具
知名AI輔助開發工具Cursor推出1.0正式版,內建BugBot自動程式碼審查功能
Cursor 1.0正式版整合BugBot自動程式碼審查、MCP一鍵安裝、背景代理與Jupyter Notebook支援,新增專案記憶功能,並強化設定與儀表板,增加團隊協作與雲端開發效率
2025-06-09
| Cursor | Anysphere | AI輔助開發 | OpenAI | Andreessen Horowitz
百萬開發者愛用的AI開發工具Cursor再添火力!母公司成功募資9億美元
Anysphere在不到半年的時間,該公司估值快速增長至90億美元,身價暴漲3倍有餘,被稱為史上成長最快的AI新創。
2025-05-05
| 供應鏈攻擊 | AI程式碼工具 | GitHub Copilot | Cursor
供應鏈攻擊出現新手法Rules File Backdoor,恐波及GitHub Copilot用戶
資安業者Pillar針對Cursor與GitHub Copilot用戶提出警告,他們發現新型態的供應鏈攻擊手法Rules File Backdoor,能將AI程式碼助理的規則檔案(Rule File)變成作案工具,呼籲用戶對於產生出來的程式碼必須檢查,來防範相關攻擊
2025-03-27









