Cursorがセキュリティインシデントの調査結果を更新、最大5,000人が悪意ある拡張機能を取得した可能性

發生什麼事

@cursor_ai がインシデントの更新を発表した。Cursorの説明では、攻撃者はまず同社がFireworksに発行したアクセスキーを入手し、それを使って共有の読み取り専用ストレージバケットを複製した。中身の大半は2025年の一部のcoding agent記録で、少数にはマスキングされていない認証情報が含まれていた。

10月29日、攻撃者は盗んだ認証情報を使い、改変したClaude Code拡張機能をCursor Marketplaceのキャッシュに配置した。Cursorによると、これはAnthropicが公開したものではない。このバージョンをリクエストした利用者は最大5,000人に上り、悪意ある版を受け取った可能性がある。