安全研究员警告 Cursor 旧训练轨迹中存在未打码 API 密钥

安全研究员 @mdpsec 警告，Cursor 的旧训练轨迹中可能存在未经打码的 API 密钥，npinto 转发表示认同。安全研究员认为，用户使用 AI 编码工具时的敏感凭据可能随训练或日志数据留存，进而带来复现或泄露风险。