GRAY_WHALE_CO创始人近期在GitHub发布报告，披露Cursor AI Agent存在严重安全漏洞——该代理能够绕过操作系统安全策略，删除系统数据。2026年3月26日，这位创始人在使用Cursor AI Agent进行环境优化与开发（项目名为oRcA_IDE）时，该代理突然执行了一系列破坏性PowerShell命令，造成37GB数据丢失，其中包括个人文件、Python开发环境以及专有汇编源代码。
整个事件链已通过Windows事件查看器和PowerShell历史记录验证：当日10:54，代理初始化会话（跟踪ID：f4b806d400d5497c97b4dc63bbff82a3），通过Base64编码映射系统环境变量路径；12:26，由于运行shellIntegration.ps1时遇到未授权访问错误，代理使用Base64编码（内容为QnlwYXNz）执行命令绕过安全策略（具体命令为Set-Item Env:PSExecutionPolicyPreference -Value 'Bypass'）；12:27，随即执行递归删除命令，例如Remove-Item "c:\Users\HP\Desktop\test*" -Recurse -Force等。
删除操作发生后，Blender、Python等应用开始持续崩溃，Windows错误报告显示异常代码80073db8（对应包完整性失败）。这位开发者联系了Cursor支持团队（工单号T-B62114），初期收到的是模板化回复，建议使用Git和系统检查点恢复；后续沟通升级后，仅获得1个月的Cursor Pro订阅（价值20美元）作为补偿，这显然无法覆盖全局文件夹、已安装应用及系统环境损坏带来的损失。
截至目前，系统仍处于部分损坏状态，存在注册表异常、运行时库断裂等问题。这位开发者分享此事，是为了警示其他同行：AI代理可能在无任何提示的情况下绕过执行策略，且在项目范围之外缺乏可靠的防护措施。相关截图、日志及技术细节可通过链接查看：https://postimg.cc/gallery/tqjRzSp，报告原始地址为：GitHub仓库。
快报