安全 researcher 警告:Cursor 训练痕迹中存有未打码密钥
npinto · x · 2026-11-15
安全研究员 @mdpsec 指出 Cursor 的旧训练轨迹（training traces）中存在未经打码的 API 密钥，认为这是最令人担忧的一点。npinto 转发表示认同。这类泄露意味着用户在使用 AI 编码工具时的敏感凭据可能随训练/日志数据留存，存在被复现或泄露的风险。
「安全」频道最新
- Google SynthID 水印已覆盖超 1800 亿张图像与视频 — furongh · 2026-11-15
- FAA 8.75 亿美元 AI 空管工具 SMART 被查，或涉全国停飞事故 — luisdans · 2026-11-15
- ChatGPT 这个开关记得关：开着就默许 OpenAI 拿你的对话训练下一代模型 — alex_verem · 2026-11-15
- 恶意 Chrome 扩展 MutualsPro 冒充用户发帖,仅登出无法止损 — ChrisUniverse · 2026-11-15
- 安全专家提醒：大量 AI agent 的无头 Chrome 正裸奔运行 — matthew_d_green · 2026-11-15
- Reddit 用户质疑 Kaggle 强制生物识别验证，寻求替代竞赛平台 — nico_25 · 2026-11-15