AI 命令执行漏洞

Cursor AI 因其方便快捷的 YOLO 模式成为安全研究人员的新目标。Ilias Ism 披露了黑客可能利用此功能完全控制电脑的风险，引起广泛关注。专家建议使用命令拒绝列表、在容器中运行以及避免环境变量权限等措施来保障安全性。