RecodeX 重构消息，Web3开发者brucexu.eth披露，今年1月他在一次虚假招聘流程中收到对方发来的代码仓库，用Cursor打开该文件夹后设备遭恶意代码感染，所幸未造成资产损失。他表示自己并未直接运行代码，原以为仅浏览代码是安全的。

慢雾（SlowMist）创始人Cos分析相关样本后指出，打开项目文件夹这一动作本身也可能触发恶意代码执行，需区分开发者是否运行代码与开发工具在打开项目时自动执行预设任务两种情况。