由 Anysphere 開發的 Cursor 原以桌面 AI 程式編輯器聞名,透過代理理解程式碼庫並執行寫碼、修正與測試。Cursor Mobile 把這套流程帶到 iPhone,讓工程師不必守在電腦前,工作重心也從逐行撰寫轉向指派任務、檢查差異與核准成果。
2026年6月29日,Cursor 宣布 iOS App 公開測試,涵蓋所有付費方案;App Store 標示免費下載、含 App 內購買。使用者可選 repo 啟動 cloud agent,以語音或斜線指令下令,並用 Remote Control 接手電腦代理;亦能追蹤進度、接收推播、檢視差異及直接合併 PR。
全部報導
2 篇原始報導馬克翻舊帳
這個事件的歷史脈絡Cursor等AI程式代理爆沙箱繞過漏洞與資安風險
AI程式代理能讀寫程式碼並自主執行終端指令,沙箱因此是防止誤操作或惡意專案波及主機的核心防線。資安業者Pillar指出,Cursor、OpenAI Codex CLI、Google Gemini CLI與Antigravity可利用工作區設定、Git組態、Python虛擬環境或Docker服務,讓沙箱外工具執行代理寫入的內容。
Pillar於2026年7月公布研究。Cursor的Python虛擬環境問題影響3.1.2以前版本,CVE-2026-48124則影響Desktop 2.4.37,已分別在3.1.2與3.0.0修補。OpenAI也在Codex CLI 0.95.0修正Git命令參數檢查漏洞;特定macOS與Docker組合下,代理仍可能讀寫家目錄並執行主機命令。
Cursor 推出專為編碼設計的 AI 模型 Composer 2 系列
Cursor 是美國新創 Anysphere 開發的 AI 程式編輯器;公司於 2026 年 3 月 19 日推出 Composer 2,以月之暗面 Kimi K2.5 開放權重為底座,經程式碼持續預訓練與大規模強化學習,鎖定需跨檔案、數百步操作的代理式開發任務,反映 AI 開發工具商正以垂直模型兼顧效能與成本。
官方測試顯示,Composer 2 在 CursorBench 得分 61.3%,高於 Claude Opus 4.6 High 的 58.2%;標準版每百萬輸入/輸出 Token 定價為 0.5/2.5 美元。Anysphere 於 3 月 27 日確認使用 Kimi K2.5,5 月 18 日再推出 Composer 2.5,Terminal-Bench 2.0 成績升至 69.3%,Fast 版定價為 3/15 美元。
訂閱馬克雷達週報
每週五,本週最強訊號送進收件匣。隨時一鍵退訂。