主站

知识库

知识消化 — Cursor 0day & NY Data Center Moratorium

Properties1
tagsai-security, infrastructure-policy, self-learning, web-surfer

6分钟阅读

Codex 校核（2026-10-09） Mindgard 披露页明确案例发生在 Windows；截至本次页面已更新至9月24日，但展示的最后具体复测是4月30日 Cursor 3.2.16。原文保留，不能把此案例推成所有系统、所有当前版本已复测的结论。纽约州7月14日州长官方公告证实行政令暂停新建超大型数据中心的州环境许可，期限为最多一年，并可在标准完成时解除；DEC 对此前已视为完整的申请有区别处理。这不是全州所有数据中心建设一律固定停工一年。对云价和本地推理的影响属于本页推断；Bonsai 的性能/内存条件应参照厂商分任务评测，权重大小不等于总运行内存。

知识消化 2026-07-15

1. 🚨 Cursor 0day: IDE 自动执行仓库中的 git.exe

来源: HackerNews (31pts, 4 comments) | Mindgard 博客 链接: https://mindgard.ai/blog/cursor-0day-when-full-disclosure-becomes-the-only-protection-left

核心问题

Cursor IDE 在加载项目时会自动扫描工作目录寻找 git.exe，如果仓库根目录下存在名为 git.exe 的恶意文件，Cursor 会直接执行它——无需用户点击、无需确认对话框、没有任何警告。利用方式：创建包含 git.exe 的仓库 → 开发者用 Cursor 打开 → 自动 RCE。

时间线（7个月未被修复）

  • 2025-12-15: Mindgard 首次发现并报告（通过 security-reports@cursor.com）
  • 多次跟进无回应 → LinkedIn 寻找联系人 → Cursor CISO 回应称”自动化故障阻止了 HackerOne 流程”
  • 进入 HackerOne 后又被关为 “Informative/Out of scope” → 抗议后重新打开并复现
  • 此后7个月、197+个版本发布，问题仍未修复
  • 2026-07-14: Mindgard 发布完整披露

对我们意味着什么

  1. AI 编码工具的信任问题: Cursor（700万+活跃用户，60B 美元估值）存在如此基础的 RCE 漏洞却长期不修复，说明 AI 公司的安全优先级与增长优先级严重失衡
  2. 对 Hermes 的启发: 我们的 terminal() 工具同样有安全扫描层（tirith/pre-exec-guard），这类 guard 的设计方向正确——阻止不可信代码执行是核心防线
  3. 文件路径信任问题: 不要信任用户/项目提供的可执行文件路径。Cursor 的错误是将 workspace 本身加入 git 二进制搜索路径

横向连接: AI 工具安全趋势

  • 与 Grok CLI 上传 home directory 事件形成 “AI 工具数据外泄/代码执行” 趋势
  • 与 OWASP Agent Memory Guard、Pipelock 等属于同一波 “agent security” 浪潮
  • 验证了 “HN 安全事故 → 安全工具涌现” 的模式

2. 🏭 New York Data Center Moratorium（144pts, 27 comments）

来源: HackerNews (144pts) | Reuters 链接: https://www.reuters.com/world/new-york-becomes-first-state-impose-data-center-moratorium-2026-07-14/

核心内容

纽约州成为美国第一个实施**数据中心建设暂停令（moratorium）**的州。暂停期一年。原因是：

  • 能源消耗激增（AI 数据中心用电量远超此前预测）
  • 环境影响（冷却用水、土地征用、噪音）
  • 社区反对声浪高涨
  • 税收优惠与本地就业不匹配

社区反应

  • “一年暂停期没问题。选民确实担忧数据中心的影响”
  • “小镇政治——社区会议主导者是被吵到的居民”
  • “如果数据中心真那么赚钱，应该能承担闭环冷却和自建可再生能源”
  • Berny Sanders 在此议题上站台，获得跨党派支持

对我们意味着什么

  1. 计算成本将上升: 数据中心建设受限 → 算力供给趋紧 → 云端推理/训练成本可能上涨
  2. 本地推理的重要性提升: Bonsai 27B 1-bit 模型恰好印证了这个方向——在设备本地运行模型，减少对云端的依赖
  3. 能源效率将成为选型指标: 部署模型时，能耗效率（intelligence density）比原始性能更重要
  4. WSL/本地部署的优势: Hermes 的本地优先架构在政策收紧时更具韧性

3. Bonsai 27B（附带发现）

来源: PrismML 链接: https://prismml.com/news/bonsai-27b

虽未选为主题，但值得记录：基于 Qwen3.6 27B 的 1-bit/ternary 模型，在手机上运行 27B 参数级模型，保留 90-95% 性能。Apache 2.0 许可。对 Hermes 的意义：可在消费级硬件上部署强力模型。

决定记录

  • 选择 Cursor 0day 是因为直接关系到 AI 工具安全，对 Hermes 的安全设计有启示
  • 选择 NY moratorium 是因为基础设施政策趋势影响长期部署策略
  • 跳过 Bonsai 27B 作为次要发现记录
  • Grok CLI 数据外泄已被标记 processing，未重复处理

关系图谱