Cursor 0day:当完全披露成为唯一保护方式

AI 编程助手 Cursor 被曝出一个 0day 漏洞,攻击者通过诱导用户克隆恶意仓库并执行命令,即可在 Windows 系统上实现远程代码执行。漏洞披露过程曲折,最终以公开全部细节的方式倒逼厂商修复,引发开发者社区对 AI 工具安全机制的广泛讨论。

AI 编程助手 Cursor 被曝出一个 0day 漏洞,攻击者通过诱导用户克隆恶意仓库并执行命令,即可在 Windows 系统上实现远程代码执行。漏洞披露过程曲折,最终以公开全部细节的方式倒逼厂商修复,引发开发者社区对 AI 工具安全机制的广泛讨论。

2026年至今全球科技行业已裁员超12万人,其中40%的裁员被归因为AI。但实际替代能力有限,裁员的核心是企业押注AI换增长的集体恐慌,而非真正的AI替代。

一位 SaaS 公司高管透露,其研发体系已高度依赖 AI,有程序员日消耗 20 亿 token,产品经理直接用 AI 生成高保真原型。这预示着过去靠人力分工的“产品-设计-开发-测试”链条,正被“AI 执行、人类审核”的模式取代。
![[Cursor] cursor 老用户(500 次用户)何去何从](https://www.chat-gpts.plus/wp-content/uploads/2026/07/ai_cover_5-249-768x403.jpg)
Cursor 老用户(500 次/月套餐)发现,随着模型迭代升级,新模型不再对旧套餐开放,只能使用 Claude 4.6 Opus 等旧模型,而新用户则可享受最新模型。这暴露了AI工具在老用户权益与新模型发布之间的定价与体验失衡,引发社区讨论。

瑞典AI编程初创公司Lovable计划新一轮融资30亿美元,若成功,其估值将从66亿美元跃升至132亿美元。这轮融资预计由Menlo Ventures领投,反映了资本对“自然语言编程”这条商业化路径的极高认可。

瑞典AI初创公司Lovable正在洽谈新一轮最高3亿美元的融资,若完成,其估值将从去年12月的66亿美元翻倍至132亿美元。这家以“氛围编码(vibe-coding)”技术为核心的公司,仅用不到三年便实现了年化收入5亿美元,反映出AI驱动的低代码开发正在成为最赚钱的应用场景之一。

瑞典“氛围编码”初创公司 Lovable 正在谈判以 132 亿美元估值融资 3 亿美元,估值恰好是去年 12 月的两倍。这家成立不到三年的公司已在今年 6 月达到 5 亿美元的年化经常性收入,成为当前 AI 领域最热门的商业化方向之一。

GitHub Mobile 现在支持远程 Copilot CLI 会话的实时推送通知,开发者在手机端即可追踪编码代理任务的进度、等待状态与完成情况,无需时刻守在桌面。

Y Combinator CEO Garry Tan 宣称借助 AI 编程代理每日完成并部署 3.7 万行代码、连续 72 天不断发布,但资深工程师审查其个人网站前端后发现,该网站加载时触发 169 次服务器请求、总负载达 6.42MB,远超 YC 旗下极简基准 Hacker News(7 次请求、12KB)…

劳动力与市场数据平台 Draup 分析了近 300 万条招聘信息后发现,AI 并未减少企业对技术人才的需求,反而在改变招聘标准——雇主现在更看重判断力、设计能力和问责能力,而非重复性编码或语法记忆。