全面封禁Cursor！又一家大廠，出手了~

　　大家好，我是微笑哥。

　　AI 編程界的“當紅炸子雞” Cursor，正在遭遇中國互聯網大廠的集體“圍剿”。

　　2025 年 12 月初的某個下午，一個快手研發同學點開 Cursor，軟件“啪”一下就閃退了，連掙扎都不掙扎。

　　群里先是安靜三秒，然后開始刷屏：

“啊？真封了？” “我工位上的第三只手沒了……” “兄弟們，回到手搓時代了。”

　　這不是段子。

　　媒體報道稱：快手研發線收緊了幾款第三方 AI 編程軟件的使用權限，不少同學一打開 Cursor 就直接閃退，用不了。

　　(然后十幾天后，）

　　而更早一點，字節跳動已經先開槍。

　　2025 年 5 月 28 日，字節安全與風控部門發內部郵件：

　　出于防范數據泄露風險考慮，自 6 月 30 日起分批次禁用 Cursor、Windsurf 等第三方 AI 開發軟件，并推廣自家編程助手Trae作為替代方案。

　　為什么要禁？

　　第一，肯定不是嫌太貴了，只有我們個人覺得貴，企業這點成本是可以扛得住的。

　　第二，主要是安全，你想字節、快手，特別是字節，已經是全世界第一陣營的互聯網公司。

　　美國的 Tiktok 爭 來 爭 去，其中最關鍵的核心點不就是字節跳動的算法嗎？

　　如果使用Cursor 意味著，公司的代碼全部都可以被Cursor抓取，那么公司的核心數據和機密有泄露的風險。

　　為什么是現在？

　　因為大廠們終于意識到：AI 工具 = 新一代“供應鏈風險”，在這個關鍵環節上如果卡不住，就基本相當于裸奔了。

　　Cursor 這類工具越來越像“能動手的智能體”：讀倉庫、改文件、跑命令、連外部工具（MCP）……一旦出了漏洞，就是從“泄露代碼”升級到“執行代碼”。

　　今年安全圈就曝出過 Cursor 相關漏洞：包括被命名為 “CurXecute / MCPoison” 的問題，涉及代碼執行等風險。

　　另外，大家可以想一想大廠的代碼庫里有什么？

　　支付、推薦、廣告、風控、反作弊、商業機密……，你只要把“上下文”發到外部服務，合規部門就會問一句：發到哪？誰能看？存多久？會不會被拿去訓練？出事誰背鍋？

　　Cursor 自己也有安全說明（比如隱私模式等承諾），但對大廠來說：“你說你安全”不夠，得“我能驗證你安全、能管住你安全”。

　　還有一個風險點是斷供！

　　外一大廠的程序員都習慣甚至是依賴Cursor ，突然有一天Cursor 公司全部中國企業和用戶不能用了！

　　這玩意剛好有一家公司給大家示范過了，Claude Code前車之鑒。

　　這就是為什么，很多稍微大一點的大廠，都在做自己的 AI Coding IDE 的原因之一。

　　比如，字節的Trae；阿里的通義靈碼；百度的文心快碼；騰訊的CodeBuddy；華為的Code Arts Doer。

　　所以大廠禁 Cursor，表面是“安全”，深層還有一層：入口不能丟。

　　對于個人來講，其實無所謂的，你那點代碼沒人看得上去偷的，用啥都行，你覺得方便就可以。

　　公司要的是：效率提升，但代碼不能出圈；個人要的是：工具順手，但能力不能外包；行業要的是：技術進步，但供應鏈不能被一鍵斷電。

　　AI Coding 是未來，所有程序員強烈強烈建議擁抱它，不然它真的會淘汰所謂傳統的程序員。

　　畢竟，適應變化和學習能力，不就是程序員最核心的競爭力嗎?

　　最近給大家同步一件事，我們最近再做一個AI跨境項目，數據很穩大家可以看下面的截圖：

　　我們做了6個店，每月營收都在高速增長；合作伙伴一個員工負責十幾個店單人單月營收十幾萬，關鍵利潤率在30-50%+。

　　出海跨境，做了，你才知道世界有多大。