Cursor用户遭遇后台“幽灵用量”：未操作却产生计费，引发安全担忧

近日，有开发者在技术社区反馈了一起涉及AI编程工具Cursor的异常计费事件。该用户在使用Google账号登录Cursor后，发现在自己并未进行编程操作的凌晨时段，后台竟然产生了Token使用记录。这一情况引发了用户对于账户被盗用的严重担忧，尤其是在Google账户未报出异常登录提醒的背景下，显得尤为蹊跷。目前用户已撤销除Web端外的所有授权以止损。该事件将AI开发工具的安全性与计费透明度推向台前。在AI编程工具日益普及的当下，IDE客户端与云端模型的交互机制较为复杂，后台进程的静默运行、Session会话的异常保持，或者本地认证令牌的泄露，都可能导致不明原因的资源消耗。这不仅是单一账户的个案，更暴露了当前AI工具在权限管理和使用监控方面存在的潜在盲区，提醒广大开发者在享受AI便利的同时，需密切关注API调用量与账户安全。

事件分析

💡 核心观点：AI工具的深入普及使其成为新的攻击面，Token盗刷与后台静默消耗风险上升，开发者急需更透明的调用监控与权限管理机制。