Cursor 更新安全事件進展：絕大多數用戶未受影響，受影響用戶已直接通知

ChainCatcher 消息，Cursor 發布關於近期安全事件的最新進展，經過兩週的全面調查，事件源於攻擊者獲取了其簽發給 Fireworks 的一個訪問密鑰。該密鑰由 Fireworks 洩漏，從而複製了有限的編程智能體鏈路追蹤數據，並進一步入侵部分 SaaS 工具，訪問了部分歸檔源代碼、支持數據等。

攻擊者隨後利用竊取憑證，於 10 月 29 日在 Cursor VS Code 擴展市場分發快取中放入惡意 Anthropic Claude Code 擴展副本（版本 2.1.312 和 2.1.313），最多約 5000 名用戶可能受影響，該惡意版本存在約 11 小時後被移除。Cursor 強調，絕大多數客戶未受影響，受影響客戶已直接通知。隱私模式用戶數據安全，生產系統、官方應用更新及客戶代碼倉庫均未受影響。公司已輪換憑證、遷移推理流量、重建擴展市場，並認為事件已於 11 月 1 日得到控制。