Unverified50% confidenceFactExact time

AI代码编辑器需要在后台持续调用外部进程（如Git、语言服务器、构建工具）获取代码上下文，扩展了传统IDE不存在的新型攻击面

1

Sources

50%

Confidence

Long-term

Relevance

7/21/2026

First Seen

Sources

Cursor 0day漏洞：打开仓库即执行恶意代码，开发者需警惕

Related Claims

UnverifiedAI代理倾向于在当前上下文中重新实现功能，而非搜索并复用已有代码，导致代码库持续膨胀77% similar UnverifiedAI在网络安全领域目前处于初级应用阶段向深度应用过渡的时期，已能辅助编写安全工具、自动化脚本、辅助代码审计，但在复杂逻辑推理和多步骤攻击链构建方面仍做不好74% similar

Cite This Claim

Stable URI

https://kongchang.com/claim/579927

API

curl https://kongchang.com/api/v1/knowledge/claims/579927

MCP

get_claim(id=579927)