待验证50% 置信事实精确时间

破解版/魔改版Cursor本质是通过篡改底层代码或API中转实现，存在功能缩水、更新滞后和数据泄露风险

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/11

首次发现

有效期至：2026/12/10

来源

Cursor 2.5折订阅方案深度测评：按量计费真的划算吗？

涉及实体

相关事实

待验证编码混淆攻击将违规信息用Base64等方式编码后输入，可绕过基于关键词的表层过滤机制71% 相似待验证账号凭证的集中管理构成单点故障风险，一旦代充方系统被入侵，所有用户代码数据都将面临泄露70% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险70% 相似待验证当推理引擎存在内存安全漏洞时，模型生成的特定输出内容可能触发这些漏洞，使输出从数据变成可执行的攻击载荷69% 相似待验证在具备工具调用能力的 Agentic 系统中，一次成功的提示注入可能导致数据泄露、恶意代码执行甚至供应链攻击69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/899370

API

curl https://kongchang.com/api/v1/knowledge/claims/899370

MCP

get_claim(id=899370)