清华用 GLM-5.3 攻破 Cursor 权限校验

清华大学 NASP 实验室利用智谱新发布的 **GLM-5.3** 在 Cursor 开发工具的底层权限校验逻辑中发现一个高危漏洞，攻击者可借此**任意写入文档并完全接管开发环境**。

这与两个月前 Anthropic 的 Mythos 挖出 FreeBSD 潜伏 17 年漏洞的情形同属大模型自主挖洞路线，显示这条路的能力在快速抬升。

💡 为什么值得看Cursor 漏洞目前只是厂商说法，尚无公开 CVE 或独立复现，先看清楚证据再下结论。