安全研究团队 General Analysis 日前警告称，如果你使用了 Cursor 搭配 MCP，有可能在毫不知情的情况下，把你的整个 SQL 数据库泄露出去——而攻击者仅靠一条“看起来没什么问题”的用户信息就能做到这一点。 这是“致命三连”攻击模式的典型体现：提示注入 ...

面对AI编程助手Cursor在编写代码时可能出现的错误和过时信息，Context7 MCP提供了一个创新的解决方案。文章将介绍如何快速安装并使用Context7 MCP，以便在编写代码时享受实时文档检索服务，确保AI助手能够访问到最新、最准确的官方文档，从而提高编程效率和代码 ...

A new proof-of-concept attack shows that malicious Model Context Protocol servers can inject JavaScript into Cursor’s browser — and potentially leverage the IDE’s privileges to perform system tasks.