报道称马斯克旗下 Cursor 编程工具存在安全漏洞，可执行任意代码，在通报 7 个月后官方尚未修复。

　　Cursor 是一款带有 AI 编程辅助功能的代码

　　Mindgard 报道称整个漏洞触发过程无需按钮点击，无需向 AI 下达指令，也不会弹出警告或确认界面，攻击者在仓库顶层放置恶意 git.exe，Cursor 会优先或直接执行该文件。

　　在概念验证中，Mindgard 将 Windows 计算器重命名为 git.exe 后放入仓库。使用 Cursor 打开该仓库后，计算器即被启动；若仓库持续保持打开状态，计算器还会反复运行，形成多个窗口。

　　这是一个无害的概念验证，使用重命名为 git.exe 的 Windows 计算器。项目打开后，光标会反复从仓库根目录执行该安装文件。