待验证50% 置信事实精确时间

AI代码编辑器需要在后台持续调用外部进程（如Git、语言服务器、构建工具）获取代码上下文，扩展了传统IDE不存在的新型攻击面

1

来源数

50%

置信度

长期有效

时效性

2026/7/21

首次发现

来源

Cursor 0day漏洞：打开仓库即执行恶意代码，开发者需警惕

相关事实

待验证AI代理倾向于在当前上下文中重新实现功能，而非搜索并复用已有代码，导致代码库持续膨胀77% 相似待验证AI在网络安全领域目前处于初级应用阶段向深度应用过渡的时期，已能辅助编写安全工具、自动化脚本、辅助代码审计，但在复杂逻辑推理和多步骤攻击链构建方面仍做不好74% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/579927

API

curl https://kongchang.com/api/v1/knowledge/claims/579927

MCP

get_claim(id=579927)