AI 航标
订阅与充值

Cursor 账号被盗怎么办？撤销会话、保护登录方式与 SSO 用户的处理

Cursor 官方的被盗账号指南：先保护你的登录方式（Google 或 GitHub 在对应服务改密码并开两步验证，邮箱魔法链接则保护邮箱），再到 cursor.com/dashboard 的 My Settings 里逐个撤销 Active Sessions。SSO 用户联系公司 IT。

一句话结论

Cursor 官方的被盗账号指南：先保护你的登录方式——Google 或 GitHub 登录的在对应服务改密码并开两步验证，邮箱魔法链接登录的保护好邮箱，SSO 用户联系公司 IT；再到 cursor.com/dashboard 的 My Settings，在 Active Sessions 里逐个点 Revoke 撤销会话。官方没有一键退出所有会话的入口。之后检查账单和套餐，并在对应提供商处轮换 API Key。

更新
阅读
约 3 分钟
操作
5 步
依据
2 个官方来源
作者：AI 航标编辑组 · 官方文档与排查建议分开呈现
Cursor以代码库上下文和 Agent 模式为核心的 AI 代码编辑器。

官方入口 ↗工具页与同类对比 →

流程速览

处理疑似被盗的 Cursor 账号：5 步

  1. 保护登录方式

    Google 或 GitHub 登录的在对应服务改密码并开两步验证；邮箱魔法链接登录的保护邮箱；SSO 联系 IT 管理员。

  2. 打开 My Settings

    访问 cursor.com/dashboard，点 My Settings。

  3. 撤销活跃会话

    在 Active Sessions 里对每个不认识的会话点 Revoke，官方没有一键全部退出的入口。

  4. 检查账单与套餐

    核对陌生扣款与套餐改动，保留收据。

  5. 处理 API Key 与授权

    撤销可疑的 GitHub 授权，并在对应提供商处轮换曾用过的 API Key。

Cursor 里挂着代码仓库、API 额度和订阅，账号被盗的后果不止是丢几个对话。下面以 Cursor 官方的“Compromised account”指南为准，补充几条本站整理的建议，并标明哪些是官方、哪些是本站建议。

先判断：是不是被盗了

官方列出的迹象：

  • 有未授权的使用，或不认识的扣款。
  • 登录通知里出现你没有登录的记录。
  • 设置或偏好被改动。
  • 团队里出现你没有发出的邀请。
官方文档截图：Cursor 帮助中心「Compromised account」页面（本站截取于 2026-11-01）
官方文档截图：Cursor 帮助中心「Compromised account」页面（本站截取于 2026-11-01）

官方的处理顺序

第一步：保护你的登录方式。 取决于你怎么登录 Cursor：

你的登录方式官方建议
Google 或 GitHub 登录立即在对应服务上改密码，并开启两步验证
邮箱魔法链接登录保护好用来登录的邮箱：改密码并开启两步验证
公司 SSO联系你的 IT 管理员

第二步：撤销所有活跃会话。

  1. 打开 cursor.com/dashboard。
  2. 点 My Settings。
  3. 往下找到 Active Sessions，逐个点击 Revoke。

官方文章的目录里有“API Key 泄露了怎么办”一条，API Key 要单独处理，具体以官方文章为准。

本站补充的建议（非官方规定）

  1. 没有“一键退出所有会话”的官方入口。 官方是逐个撤销，社区里有用户提过功能请求，但没看到官方说明已经有了，所以要一条一条撤销。
  2. CLI 的 `agent logout` 只清除本机凭据。 这是官方 CLI 文档里的命令，只让这台机器退出，不等于撤销所有会话。
  3. 先保护邮箱，再撤销会话。 如果邮箱仍在别人手里，对方还能再登录进来。
  4. 检查账单和套餐。 对照付款失败、取消与退款，核对是否有陌生扣款或套餐改动，并保留收据。
  5. 检查接入的仓库和 Key。 撤销可疑的 GitHub 授权，并轮换曾在 Cursor 里使用过的 API Key。
  6. 团队账号： 检查成员和邀请，必要时联系团队管理员。

平时怎么防

  • 用来登录的邮箱或第三方账号开启两步验证。
  • 定期到 My Settings → Active Sessions 看有没有不认识的会话，有就撤销。
  • API Key 不写进公开仓库、截图或聊天记录。
  • 不要把账号借给别人，也不要买来路不明的“成品号”。Cursor 服务条款第 3 条写明，你要对账号和密码的保密以及账号下的活动负责；第 1.5 条禁止出租、出借或出售服务。

不要做的事

  • 不要把登录链接或验证码发给任何人。 包括声称“帮你找回账号”的人。
  • 不要安装陌生的远程控制软件。
  • 不要用来路不明的代充、代付。 它们通常需要登录你的账号。

相关阅读

常见问题

Cursor 怎么退出所有设备？

官方是逐个撤销：打开 cursor.com/dashboard，点 My Settings，在 Active Sessions 里对每个会话点 Revoke。本站没有看到官方提供一键退出所有会话的入口。

怎么判断 Cursor 账号被盗了？

官方列出的迹象包括未授权的使用或不认识的扣款、不是你本人的登录通知、设置或偏好被改动，以及团队里出现你没发出的邀请。

用 Google 或 GitHub 登录的被盗了怎么办？

官方建议立即在对应服务上修改密码并开启两步验证，然后在 Cursor 的 My Settings 里撤销所有活跃会话。

公司 SSO 登录的账号被盗了怎么办？

官方建议联系你的 IT 管理员，由公司统一处理。

CLI 的 agent logout 能让其他设备退出吗？

不能。agent logout 只清除当前这台机器上的本地凭据，其他会话需要在 Cursor 面板里逐个撤销。

Cursor 账号问题，按情况继续看

全部账号与付款风险专题 →订阅与充值入口：AI 商城（第三方店铺履约，购买前请看清交付与售后）