**Google Cloud 扫描器大规模探测 AI 助手配置文件泄露敏感凭证**

_Analysis of 366,845 requests for claude.json and .cursor/mcp.json_

> HoneyLabs 分析发现，自 2026 年 9 月起，运行于 Google Cloud 的扫描器开始大规模向 Web 服务器发送请求，探测包括 Claude、Cursor 等 AI 编程助手的配置文件（如 .claude.json、.cursor/mcp.json）。这些文件不仅包含 OAuth 令牌，还暴露了 GitHub、数据库及 Slack 等服务的 API 密钥，严重威胁开发者安全。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-11-11 22:01（北京时间）
- **原文**：[打开原文](https://honeylabs.net/blog/mass-scanners-ai-assistant-configs)