研究员称Cursor旧训练轨迹含未打码密钥
热点事件持续更新
研究员称Cursor旧训练轨迹含未打码密钥
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
安全研究员 @mdpsec 指出，Cursor 的旧训练轨迹中可能存在未经打码的 API 密钥，可能泄露用户在 AI 编码工具中使用的敏感凭据，并带来凭据被复现或滥用的风险。 目前该发现来自研究人员的公开警告，报道未确认已有密钥被外部获取或遭到实际滥用；风险主要涉及被留存且未打码的训练或日志数据中的 API 密钥。
AI 根据报道生成 · 58 分钟前更新
最新进展11月15日 01:30
安全研究员警告 Cursor 旧训练轨迹中存在未打码 API 密钥报道时间线
沿着报道，了解事件的不同侧面。
11月15日
- AGI Hunt安全研究员警告 Cursor 旧训练轨迹中存在未打码 API 密钥
安全研究员 @mdpsec 警告，Cursor 的旧训练轨迹中可能存在未经打码的 API 密钥，npinto 转发表示认同。安全研究员认为，用户使用 AI 编码工具时的敏感凭据可能随训练或日志数据留存，进而带来复现或泄露风险。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。