Cursor 公布資安事件調查：金鑰外洩，最多 5,000 人可能拿到惡意擴充套件

發生什麼事

@cursor_ai 發文宣布事件更新。依 Cursor 的說法，攻擊者先取得它發給 Fireworks 的一把存取金鑰，藉此複製一個共用的唯讀儲存桶。裡面主要是 2025 年的部分 coding agent 紀錄，少數含有未遮蔽的憑證。

10 月 29 日，攻擊者用被盜的憑證，把惡意版 Claude Code 擴充套件放上 Cursor 市集的快取。Cursor 說這不是 Anthropic 發布的。最多 5,000 名使用者要求過該版本，有可能拿到惡意版。