Cursor公布安全事件调查：密钥泄露，最多5,000人可能收到恶意扩展

發生什麼事

事

@cursor_ai发文宣布事件更新。Cursor表示，攻击者先取得了它发给Fireworks的一把访问密钥，随后复制了一个双方共用的只读存储桶。桶内主要是2025年的部分coding agent记录，少数记录含有未遮蔽的凭证。

10月29日，攻击者利用被盗凭证，将恶意版Claude Code扩展放入Cursor市场的缓存。Cursor称，这并非Anthropic发布的版本。最多5,000名用户曾请求该版本，可能因此收到恶意版。