网络安全公司 Knostic.ai 研究人员在提交给 CSO 的报告中指出："我们演示了单个恶意 MCP 服务器如何将 Cursor 内部浏览器中的登录页面替换为攻击者控制的钓鱼页面，窃取凭证并发送至远程攻击者。该技术还能完全攻陷受害者工作站。" ...