Cursor 披露恶意 Claude Code 扩展事件调查结果，最多波及 5000 用户

事件源头是 Fireworks 泄露的访问密钥：攻击者借此窃取 Cursor 共享存储桶中的数据，用其中不到 0.01% 的未脱敏凭证入侵部分 SaaS 工具和非生产代码仓库，再利用窃取的内部凭证向扩展市场注入恶意扩展。Cursor 检测到异常后停用泄露密钥、轮换凭证、临时下线扩展市场，并配合云服务商关停攻击者服务器，11 月 1 日拦截最后一次攻击后确认事件已受控。

Cursor 提醒曾安装恶意版本的用户按公告指引排查，仅卸载扩展无法彻底清除风险；使用隐私模式的用户提示词和代码不受影响。此次事件暴露出第三方凭证管理和扩展市场审核环节的风险，对依赖编程智能体工具的开发者和企业值得关注。

Cursor 披露安全事件调查结果，恶意 Claude Code 扩展最多波及 5000 用户

IT之家 11 月 14 日消息，当地时间 10 月 29 日， Cursor 发布公告 ，称 Cursor VS Code 扩展市场中出现了一个恶意且未经授权的 Anthropic Claude Code 扩展副本。 当地时间 11 月 13 日，经过过去两周的全面调查， Cursor 披露了此次安全事件调查结果 。官方称绝大多数客户未受影响， 最多波及 5,000 名用户 ；对于受影响的客户，已逐一直接联系，并告知与其相关的详情。 据悉，如果用户使用隐私模式，提示词和代码不受影响；对于未使用隐私模式的用户，编程智能体链路追踪数据遭泄露的用户 占比 不到 0.05% 。Cursor 已确认这些用户，并已逐一直接通知。如果没有收到通知，说明你的数据不在这些链路追踪数据中。 官方表示，正在汲取此次的经验教训，进一步提升 Cursor 的安全性。 IT之家附事件简要经过： Fireworks 密钥泄露：攻击者利用 Fireworks 泄露的访问密钥窃取了 Cursor 共享存储桶中的部分数据，并借其中少量未脱敏凭证（不到 0.01% 的客户受波及）入侵了 Cursor 的部分 SaaS 工具，访问了部分非生产代码仓库、客户支持数据及部分用户凭证。 监控发现并紧急响应：检测到异常后，Cursor 立即停用泄露密钥、轮换凭证并切断未授权访问，同时预防性关停了部分内部与产品服务，确认安全后已逐步恢复。 恶意扩展植入事件：10 月 29 日，攻击者利用窃取的内部凭证将篡改版 Anthropic Claude Code 扩展注入 Cursor 扩展市场（与 Anthropic 及 Open VSX 无关）。 该恶意版本存续约 11 小时， 最多波及 5,000 名用户 。Cursor 随后下架该扩展、临时下线市场，并配合云服务商关停了攻击者服务器。 客户通知与处置建议：10 月 30 日，Cursor 发布安全公告并通知受影响方，协助吊销和轮换泄露密钥。曾安装恶意版本（ Anthropic.claude-code 2.1.312 或 2.1.313）的用户需按公告指引排查，仅卸载扩展无法彻底清除风险。 事件已受控：11 月 1 日拦截最后一次攻击后，Cursor 确认事件已受控，后续将持续加强监控与防护，若有新进展将直接通知受影响客户。

This report is categorized under AITOP's "Industry" desk, focusing on US frontier AI labs and Silicon Valley technology leaders. Within our cross-regional analytical framework, it directly maps to AI developer toolchains, coding agents, and engineering workflows. Key entities and technical topics under continuous tracking include Cursor, Claude Code, Anthropic, AI safety.

Source attribution: curated from IT之家.