Cursor 披露安全事件调查结果，恶意 Claude Code 扩展最多波及 5000 用户
IT之家11月14日消息，当地时间10月29日，Cursor发布公告，称Cursor VS Code扩展市场中出现了一个恶意且未经授权的Anthropic Claude Code扩展副本。
当地时间11月13日，经过过去两周的全面调查，Cursor披露了此次安全事件调查结果。官方称绝大多数客户未受影响，最多波及5,000名用户；对于受影响的客户，已逐一直接联系，并告知与其相关的详情。
据悉，如果用户使用隐私模式，提示词和代码不受影响；对于未使用隐私模式的用户，编程智能体链路追踪数据遭泄露的用户占比不到0.05%。Cursor已确认这些用户，并已逐一直接通知。如果没有收到通知，说明你的数据不在这些链路追踪数据中。
官方表示，正在汲取此次的经验教训，进一步提升Cursor的安全性。
IT之家附事件简要经过：
Fireworks密钥泄露：攻击者利用Fireworks泄露的访问密钥窃取了Cursor共享存储桶中的部分数据，并借其中少量未脱敏凭证(不到0.01%的客户受波及)入侵了Cursor的部分SaaS工具，访问了部分非生产代码仓库、客户支持数据及部分用户凭证。
监控发现并紧急响应：检测到异常后，Cursor立即停用泄露密钥、轮换凭证并切断未授权访问，同时预防性关停了部分内部与产品服务，确认安全后已逐步恢复。
恶意扩展植入事件：10月29日，攻击者利用窃取的内部凭证将篡改版Anthropic Claude Code扩展注入Cursor扩展市场(与Anthropic及Open VSX无关)。该恶意版本存续约11小时，最多波及5,000名用户。Cursor随后下架该扩展、临时下线市场，并配合云服务商关停了攻击者服务器。
客户通知与处置建议：10月30日，Cursor发布安全公告并通知受影响方，协助吊销和轮换泄露密钥。曾安装恶意版本(Anthropic.claude-code2.1.312或2.1.313)的用户需按公告指引排查，仅卸载扩展无法彻底清除风险。
事件已受控：11月1日拦截最后一次攻击后，Cursor确认事件已受控，后续将持续加强监控与防护，若有新进展将直接通知受影响客户。
0人
