Cursor не хранит ключи API в защищенном хранилище, а это значит, что любое расширение может получить к ним доступ. Cursor знал об этой уязвимости, но не исправил ее. Краткое изложение: Исследователи безопасности LayerX обнаружили, что любое расширение популярного инструмента разработки ИИ Cursor может получить доступ к ключам API и токенам сессии разработчика, что приводит к полной компрометации учетных данных […]
Подробнее
