AI 编程安全工具 Sieve 上线：自动扫描 Cursor 与 Claude 聊天记录中的 API 密钥泄露

随着 AI 编程工具的普及，开发者习惯在 Cursor 或 Claude Desktop 等应用中粘贴代码片段以寻求调试帮助，却往往忽略了其中可能包含的 API 密钥、私有凭证等高敏感信息。这些对话记录通常被明文或弱加密存储在本地数据库中，成为勒索软件或恶意脚本攻击的目标。针对这一痛点，名为 Sieve 的安全工具应运而生。这是一款上架 macOS App Store 的轻量级应用，专门用于扫描 Cursor 和 Claude 客户端的本地聊天历史。它能自动解析本地日志文件，利用模式匹配技术识别出硬编码的 API Key、Token 等敏感资产，并在界面上清晰列出泄露的具体位置与时间。整个扫描过程完全在本地进行，不依赖云端传输，确保了工具本身的安全性。Sieve 的出现为使用 AI 编程助手的企业和个人开发者提供了一道必要的安全防线，有效填补了 AI 辅助开发流程中的数据防泄漏（DLP）空白。

事件分析

💡 核心观点：AI 编程的便利性伴随着数据泄露隐患，针对本地化 AI 聊天记录的安全审计将成为开发生态的刚需一环。