Cursor更新安全事件进展：绝大多数用户未受影响，受影响用户已直接通知

Cursor 发布关于近期安全事件的最新进展，经过两周的全面调查，事件源于攻击者获取了其签发给 Fireworks 的一个访问密钥。该密钥由 Fireworks 泄露，从而复制了有限的编程智能体链路追踪数据，并进一步入侵部分 SaaS 工具，访问了部分归档源代码、支持数据等。攻击者随后利用窃取凭证，于 10 月 29 日在 Cursor VS Code 扩展市场分发缓存中放入恶意 Anthropic Claude Code 扩展副本（版本 2.1.312 和 2.1.313），最多约 5000 名用户可能受影响，该恶意版本存在约 11 小时后被移除。

Cursor 强调，绝大多数客户未受影响，受影响客户已直接通知。隐私模式用户数据安全，生产系统、官方应用更新及客户代码仓库均未受影响。公司已轮换凭证、迁移推理流量、重建扩展市场，并认为事件已于 11 月 1 日得到控制。

此前消息，Cursor市场现恶意版Claude Code扩展，影响至多5000人。