Cursor 编辑器惊爆安全漏洞：敏感信息泄露风险引众怒
在数字化时代，代码编辑器作为开发者日常必备的工具，其安全性一直是大家极为关注的重点。然而，近期 Cursor 编辑器却陷入了严重的安全风波，诸多用户在使用过程中发现敏感信息存在被泄露的高危风险，这一事件瞬间引发了整个开发社区的广泛关注与热议。
事件回顾：敏感信息泄露危机
一位用户在使用 Cursor 编辑器时，意外发现当编辑 .env 文件时，cursor 的自动完成功能会泄露敏感信息，如内部公司开发环境的机密数据。即使用户在 .gitignore 和 .cursorignore 文件中明确添加了对 .env 文件的忽略规则，问题依旧存在。这让他感到非常震惊与担忧，因为此前他一直认为这类文件会被自动忽略，不会出现信息外泄的情况。
在详细描述问题时，用户指出操作步骤十分简单：在新文件夹中打开 cursor，创建 .env 文件并输入部分内容，就能观察到自动完成功能泄露信息的现象。例如输入部分内容后，autocomplete 会自动补全敏感信息，这无疑将公司的核心机密置于了极大的风险之中。
复现与影响：问题并非个例
更令人担忧的是，其他用户也纷纷尝试复现这一问题并且成功。这表明该问题并非孤立的个例，而是可能影响到广大 Cursor 用户的普遍性漏洞。对于企业用户而言，这意味着使用 Cursor 编辑器时，其内部敏感数据，如数据库密码、API 密钥等关键信息，都有可能在不经意间被泄露出去，给企业带来无法估量的损失与风险。
团队回应与沟通困境：用户信任受挫
在用户将这一严重问题反馈给 Cursor 团队后，团队的回应与处理方式却让人颇感失望。团队成员编辑了讨论主题的标题，被用户认为是在试图淡化问题的严重性，这种做法无疑加剧了用户与团队之间的信任危机。而且，团队在沟通中缺乏对问题的明确承认与积极解决态度，没有及时给出让用户信服的解释与后续改进措施，使得用户对 Cursor 编辑器的安全性与可靠性产生了深深的质疑。
@truell20 编辑了这个帖子的标题为“.env 问题”，在我看来这是试图掩盖问题，这是不可接受的，尤其是在这里至少没有回复的情况下。我现在也无法再更新这个帖子了。这太可疑了
功能改进与文档脱节：潜在隐患不容忽视
此外，用户还发现 Cursor 的功能改进与文档描述存在不匹配的情况。按照文档说明，某些文件类型应被自动忽略，但在实际使用中却未能做到。这种脱节现象不仅暴露了产品在功能实现上的缺陷，更反映出团队在产品更新与用户沟通环节上的不足，使得用户在使用过程中难以准确把握编辑器的实际行为，进一步增加了潜在的安全风险。
回复
文章的最后，Cursor 的社区开发人员回复了这个帖子
但根据笔者的尝试，目前无法更新 Cursor 到v0.47。
后续
发帖的用户尝试了v0.47版本：
目前 Cursor 已经修复了这个问题，但仅仅在已经提供了.cursorignore文件的前提下，理论上来说 Cursor 应该内置一系列的忽略文件，否则在打开某个已经存在的项目时，极有可能造成数据的泄露。
总结与展望：安全警钟长鸣
此次 Cursor 编辑器的安全漏洞事件，无疑为整个代码编辑器行业敲响了一记警钟。对于开发者而言，选择一款安全、可靠、且团队值得信赖的编辑器至关重要。而对于 Cursor 团队来说，如何在后续的产品更新中彻底解决这一问题，加强与用户的沟通交流，重建用户信任，将是他们必须要面对且亟待解决的重大课题。希望在未来的日子里，Cursor 能够真正重视安全问题，以实际行动赢回用户的信心，继续在代码编辑器领域发光发热。
