消息详情

Cursor更新安全事件进展：绝大多数用户未受影响，受影响用户已直接通知 Cursor 发布关于近期安全事件的最新进展，经过两周的全面调查，事件源于攻击者获取了其签发给 Fireworks 的一个访问密钥。该密钥由 Fireworks 泄露，从而复制了有限的编程智能体链路追踪数据，并进一步入侵部分 SaaS 工具，访问了部分归档源代码、支持数据等。攻击者随后利用窃取凭证，于 10 月 29 日在 Cursor VS Code 扩展市场分发缓存中放入恶意 Anthropic Claude Code 扩展副本（版本 2.1.312 和 2.1.313），最多约 5000 名用户可能受影响，该恶意版本存在约 11 小时后被移除。