Cursor 拿到 AIUC-1 认证对企业采购意味着什么
解释 AIUC-1：组织控制审计 + 对 IDE/云端 Agent 的对抗测试，Schellman 独立审计，按季复测。
Cursor 宣布通过 AIUC-1 认证。它和只谈数据存放的传统合规不同：一边审组织控制，一边对活的 Agent 做对抗测试：会不会写不安全代码、泄密、执行不该执行的动作。
标准从哪来
AIUC-1 汇集百余名 Fortune 500 CISO 意见，并有 MITRE、Cloud Security Alliance、斯坦福研究者的技术输入。把 NIST AI RMF、MITRE ATLAS、OWASP agentic 威胁分类翻译成可对「活系统」测的条款；编码 Agent 侧覆盖密钥保护、安全代码生成、MCP 安全、身份与权限等。审计方为 Schellman（ANAB 认可的 ISO 42001 认证机构，也是首批 AIUC-1 授权审计方）。
Cursor 测了什么
覆盖 IDE 与 Cloud Agents，代表性企业配置；动用 Rules、Hooks、Auto-review 等防护。两轮、数千场景后宣称通过，防护在良性与对抗条件下保持。官方同时强调：通过不等于永不翻车，而是独立第三方在当时标准下的证据包。报告范围与细节在 trust.cursor.com。
采购清单怎么用
- 认证要按季复测、每年全面审计；标准本身也按季更新。
- 仍搭配 SOC 2 Type II、渗透、漏洞赏金，以及进行中的 ISO 27001 / 42001。
- 内部落地仍靠 Rules / Hooks / Auto-review，认证不能代替配置。
企业安全评审可把 AIUC-1 当作「Agent 行为」专项材料，与隐私模式、数据驻留问题分开问。