最近，安全公司 Mindgard 在对 Cursor IDE 进行安全研究时，发现了一项令人震惊的0day 漏洞。这漏洞的严重性在于，当用户在 Windows 系统上打开一个包含恶意 `git.exe` 的仓库时，Cursor IDE 会在毫无提示的情况下自动执行该文件，甚至不需要用户的任何交互。这一问题的出现引发了对 Cursor 安全实践的广泛质疑。
据了解，Cursor IDE 作为一款广受欢迎的 AI 辅助开发环境，拥有超过700万活跃用户和5万多家公司在使用。但在面对这样一个明显的安全隐患时，Cursor 团队的响应却显得极其缓慢。Mindgard 首次报告该漏洞是在2025年12月15日，之后的六个月里，他们多次跟进，却始终未能得到有效的修复反馈。令人不解的是，在此期间，Cursor 仍然持续发布新版本，但漏洞却迟迟未被解决。数智化转型网www.szhzxw.cn
该漏洞的原理非常简单:Cursor 在加载项目时，会在多个位置搜索 Git 二进制文件，其中之一便是项目的根目录。如果攻击者将恶意的 `git.exe` 文件放置在这里，Cursor 就会自动执行它。为了演示这一漏洞，Mindgard 甚至通过将 Windows 计算器重命名为 `git.exe` 并放入仓库，成功使 Cursor 多次调用这个程序，造成了窗口不断叠加的混乱场景。数智化转型网www.szhzxw.cn
对于当前的 Cursor 用户来说，尽快采取行动是非常必要的。对于使用 Windows 系统的企业用户，建议管理员使用 AppLocker 等工具禁止从工作区目录执行可疑的可执行文件。而对于个人用户，建议在未修复之前，最好仅在隔离的虚拟机或沙盒环境中打开不受信任的仓库，以避免潜在的安全风险。数智化转型网www.szhzxw.cn
总的来说，这一事件不仅突显了 Cursor IDE 在安全管理上的漏洞，也引发了界对软件安全沟通与用户保护的深刻反思。面对日益复杂的网络安全环境，开发者们必须时刻保持警惕，确保自己的工具和环境是安全的。
若您对人工智能感兴趣或为人工智能创始人，可添加数智化转型网小助手思思微信加入人工智能交流群。若您在寻找人工智能供应商，可联系数智化转型网小助手思思（17757154048，微信同号）
若您为人工智能服务商，可添加数智化转型网小助手Jasper，加入人工智能行业交流群。
声明：本文来自数智化转型网，版权归作者所有。文章内容仅代表作者独立观点，不代表数智化转型网立场，转载目的在于传递更多信息。如有侵权，请联系我们。
本文由数智化转型网（www.szhzxw.cn）转载，编辑/翻译：数智化转型网（Professionalism Achieves Leadership 专业造就领导者）白龙
