待验证50% 置信事件精确时间
有人用Cursor AI构建并部署了一个应用，但由于缺乏安全防护，导致所有用户数据泄露，任何人只需右键点击就能获取客户数据。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/13
首次发现
有效期至：2027/1/11
来源
涉及实体
相关事实
待验证使用本地代理工具接管 AI IDE 流量存在 API 密钥明文存储泄露、代码数据隐私被记录上传、以及中间人攻击等安全风险74% 相似待验证客户端加密使加密密钥仅由用户持有导致服务端无法访问明文，因此AI转写和摘要功能无法在云端实现，构成安全性与功能性的根本性权衡74% 相似待验证高权限 AI 工具在未充分告知用户的情况下悄悄识别用户环境并将信息藏入不可见提示词标点，易被企业安全部门视为严重信任风险73% 相似待验证提示注入或异常用户输入可能让Agent获取本应被阻止的数据或执行本不该执行的操作，属于权限检查被跳过的架构层漏洞72% 相似待验证该AI代理支出闸门部署在本地代理之上，运行在回环地址 127.0.0.1:8899/anthropic 的 systemd 单元中，持有真实密钥并转发到上游，代理自身不持有密钥。71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1015085API
curl https://kongchang.com/api/v1/knowledge/claims/1015085MCP
get_claim(id=1015085)