Workspace Trust

資安公司Oasis指出AI程式碼編輯器Cursor預設關閉Workspace Trust設定，會導致開啟專案資料夾時自動執行惡意程式碼，攻擊者可竊取憑證並進一步入侵雲端與CI/CD環境