Cursor更新安全事件進展：絕大多數用戶未受影響，受影響用戶已直接通知

據PANews發布，PANews 11月14日消息，Cursor 發布關於近期安全事件的最新進展，經過兩週的全面調査，事件源於攻擊者獲取了其簽發給 Fireworks 的一個訪問密鈅。該密鈅由 Fireworks 洩露，從而復製了有限的編程智能體鏈路追蹤數據，並進一步入侵部分 SaaS 工具，訪問了部分歸檔源代碼、支持數據等。攻擊者隨後利用竊取憑証，於 10 月 29 日在 Cursor VS Code 擴展市場分發緩存中放入噁意 Anthropic Claude Code 擴展副本（版本 2.1.312 和 2.1.313），最多約 5000 名用戶可能受影響，該噁意版本存在約 11 小時後被移除。