待验证50% 置信注意事项精确时间

共享账号模式下账号轮换插件需在本地管理认证凭证（如Session Token或OAuth Token），打破了Cursor原生安全链条，增加了数据泄露的攻击面

1

来源数

50%

置信度

长期有效

时效性

2026/8/28

首次发现

来源

Cursor按量计费插件真相：低价共享账号的四大隐藏风险

涉及实体

相关事实

待验证一起大规模供应链攻击事件导致数TB级别的用户凭证被泄露，涉及账号密码、访问令牌及其他敏感认证信息72% 相似待验证代付服务存在账号安全隐患，部分代付服务需要用户提供账号密码，存在信息泄露风险69% 相似待验证攻击成功后攻击者可窃取本地敏感凭证，包括API Key、GitHub Token和云服务密钥67% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/810579

API

curl https://kongchang.com/api/v1/knowledge/claims/810579

MCP

get_claim(id=810579)