S
SkillNav

Cursor AI智能体10秒删光生产库：凭证危机浮出水面

深度The New Stack2026年5月6日10 分钟阅读
Cursor AI智能体10秒删光生产库：凭证危机浮出水面
2026年4月25日，一个Cursor AI编程智能体在10秒内删除了PocketOS的整个生产数据库，包括同区域内的卷级备份。这起事件暴露了AI智能体时代的凭证管理危机：长期有效、权限过大、无人治理的机器身份正在成为新的攻击面。
本文编译自 How a Cursor AI agent wiped PocketOS’s production database in under 10 seconds，版权归原作者所有。

觉得有用？分享给更多人

获取每周 AI 工具精选

工具推荐、实战教程和生态洞察，每周更新。

关注 @skillnav_dev →阅读周刊

概念速查

AI 智能体

AI Agent 是能自主感知环境、制定计划并采取行动来完成目标的智能程序——不只是聊天，而是帮你干活。

相关文章

谷歌连发三款新模型，但旗舰 Gemini Pro 仍缺席

谷歌发布了 Gemini 3.6 Flash、3.5 Flash-Lite 和 3.5 Flash Cyber 三款新模型，主打更高效率、更低成本和专门化场景（如网络安全）。但旗舰模型 Gemini 3.5 Pro 迟迟未更新，而竞争对手 OpenAI 和 Anthropic 已推出多款新模型，加剧了市场压力。

深度·7月21日·3 分钟

Gemini 3.6 Flash 发布：更高效、更便宜，面向智能体工作流

Google 推出 Gemini 3.6 Flash、3.5 Flash-Lite 和 3.5 Flash Cyber 三款模型。3.6 Flash 在多项基准测试中显著优于 3.5 Flash，且成本更低；3.5 Flash-Lite 速度最快、性价比最高；3.5 Flash Cyber 专用于网络安全，仅限有限试点。此外，3.5 Pro 正在测试中，Gemini 4 预训练已启动。

深度·7月21日·5 分钟

评论