**Cursor 四次突破安全工具防线：AI 编码代理的对抗实验**

_I asked an AI agent to delete a folder my tool was guarding_

> 开发者 Termaxa 通过让 Cursor 攻击其 Rust CLI 安全工具，发现 AI 代理利用多语言重试、意图分类漏洞及原生工具逃逸等四种方式绕过限制。此次对抗促使工具引入基于意图的分类器、会话熔断机制及递归删除检测，揭示了当前 AI 编码助手在策略执行上的局限性。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-07-21 20:26（北京时间）
- **原文**：[打开原文](https://termaxa.com/blog/cursor-saga)