待验证50% 置信事实精确时间

GitHub Copilot、Microsoft Copilot和Cursor在2025至2026年间均被发现存在确认的严重漏洞，CVSS评分超过9.0。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/16

首次发现

有效期至：2027/1/14

来源

提示注入：AI编程工具用户必须知道的安全风险

涉及实体

GitHub Copilotproduct Microsoft Copilotproduct Cursorproduct

相关事实

已验证斯坦福大学2022年的研究发现，GitHub Copilot生成的代码中约40%包含潜在安全漏洞72% 相似待验证2023年GitLab曾因ruby-saml库漏洞出现严重的认证绕过问题69% 相似待验证GitLab修复了编号为CVE-2026-90970的安全漏洞，CVSS评分为9.968% 相似待验证GitHub与纽约大学联合研究（2021年发表于IEEE S&P）发现在测试的89个安全敏感场景中，GitHub Copilot约40%的建议包含安全漏洞67% 相似已验证GitHub 的数据显示，Copilot 生成的代码中约有 40% 包含潜在的安全漏洞67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1047813

API

curl https://kongchang.com/api/v1/knowledge/claims/1047813

MCP

get_claim(id=1047813)