待验证60% 置信事实时间未知

对于金融、医疗、国防等受监管行业，将代码发送到第三方AI服务可能违反SOC 2、HIPAA、GDPR等合规框架的数据驻留要求

2

来源数

60%

置信度

长期有效

时效性

2026/6/1

首次发现

来源

Cyrus开源项目：可私有部署的Claude Code后台编程代理

githubcyrusagents

涉及实体

SOC 2concept HIPAAconcept GDPRconcept

相关事实

待验证对于受GDPR、HIPAA或金融监管约束的行业，AI使用的不可见性可能直接构成合规违规74% 相似待验证在 GDPR、个人信息保护法等法规约束下，把客户数据直接粘贴给 AI 可能构成违规73% 相似待验证将未经审查的源代码发送至第三方服务器可能违反GDPR、SOC 2、HIPAA等合规要求70% 相似待验证任何第三方Cursor服务都可能违反官方服务条款，存在账号封禁的理论风险67% 相似待验证美国的《计算机欺诈与滥用法》（CFAA）和欧盟的《通用数据保护条例》（GDPR）可能对未授权的自动化访问行为形成法律约束65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/31184

API

curl https://kongchang.com/api/v1/knowledge/claims/31184

MCP

get_claim(id=31184)