加密快訊
Cursor更新安全事件進展：絕大多數用戶未受影響，受影響用戶已直接通知
2026.11.14 12:31
Cursor 發布關於近期安全事件的最新進展，經過兩周的全面調查，事件源於攻擊者獲取了其簽發給 Fireworks 的一個訪問密鑰。該密鑰由 Fireworks 洩露，從而復制了有限的編程智能體鏈路追蹤數據，並進一步入侵部分 SaaS 工具，訪問了部分歸檔源代碼、支持數據等。攻擊者隨後利用竊取憑證，於 10 月 29 日在 Cursor VS Code 擴展市場分發緩存中放入惡意 Anthropic Claude Code 擴展副本（版本 2.1.312 和 2.1.313），最多約 5000 名用戶可能受影響，該惡意版本存在約 11 小時後被移除。