Cursor 披露供应链攻击调查结果 最多波及 5000 用户

Cursor 公布 10 月安全事件调查结果：攻击者利用 Fireworks 泄露的密钥窃取共享存储桶数据，并借内部凭证向 Cursor 扩展市场注入篡改版 Claude Code 扩展，该恶意版本存续约 11 小时，最多波及 5000 名用户。未开启隐私模式的用户中，编程智能体链路追踪数据泄露占比不足 0.05%，官方已逐一通知受影响用户并完成密钥轮换与攻击者服务器关停。