Cursor 披露安全事件调查：Fireworks 密钥泄露，最多 5000 名用户或收到恶意扩展

OmniTools 11月14日消息，Cursor 官方博客11月13日发布安全事件更新，披露其调查的一起攻击及影响。事件始于 Fireworks 暴露了 Cursor 签发的访问密钥，攻击者利用该密钥从只读存储桶复制了有限编码代理轨迹，其中少量轨迹含未脱敏凭证，不到 0.01% 的客户 API 凭证受影响；未使用 Privacy Mode 的用户中，不到 0.05% 的用户有编码代理轨迹被暴露。随后攻击者访问了部分 SaaS 工具及归档的非生产源代码仓库、有限客服数据、产品使用指标和部分代理对话摘要等。

10月29日，攻击者利用从内部系统泄露数据中窃取的凭证，将恶意、未经授权的 Anthropic Claude Code 扩展副本放入用于服务 Cursor VS Code 扩展市场的缓存。Cursor 称该副本并非 Anthropic 发布，也不是 Anthropic 产品漏洞，Open VSX 从未出现该恶意软件。最多 5000 名在10月29日请求特定缓存版本的用户可能收到恶意构建，该版本上线约11小时后被移除。

Cursor 表示，绝大多数客户未受影响，已直接联系每位受影响客户；若用户安装或更新了来自 Cursor VS Code 扩展市场的 Anthropic.claude-code 2.1.312 或 2.1.313 被篡改版本，需按安全公告步骤处理，仅卸载扩展可能不够。Cursor 已将所有推理流量迁出 Fireworks、停用相关密钥、轮换暴露凭证，并重建 VS Code 扩展市场。其称事件已受控，最后观察到攻击活动在11月1日并被阻止。