Cursor AI智能体10秒删光生产库:凭证危机浮出水面
深度The New Stack2026年5月6日10 分钟阅读

2026年4月25日,一个Cursor AI编程智能体在10秒内删除了PocketOS的整个生产数据库,包括同区域内的卷级备份。这起事件暴露了AI智能体时代的凭证管理危机:长期有效、权限过大、无人治理的机器身份正在成为新的攻击面。
觉得有用?分享给更多人

觉得有用?分享给更多人
Black Forest Labs 推出 FLUX 3,统一多模态模型,视频生成超越多个竞品,并开源 FLUX-mimic 用于机器人控制。同时,The Stack v3 数据集发布,蒸馏政策争议持续。
本文采访了多位进攻型网络安全研究员,探讨AI公司的安全护栏如何影响他们发现漏洞和开发利用工具的工作。研究员们普遍认为护栏过于严格且不一致,迫使部分人转向国产开源模型。