Cursor 公布安全事件调查：一个恶意扩展，最多影响 5000 人

Cursor 11 月 14 日公布了 10 月底那起安全事件的调查结果：一个恶意的 Claude Code 扩展被塞进 Cursor 的扩展市场，最多波及 5000 名用户。

事情的起点是密钥泄露。攻击者利用 Fireworks 泄露的访问密钥，从 Cursor 的共享存储桶里拿走了一部分数据，又靠其中少量未脱敏的凭证（受影响客户不到 0.01%）进入部分 SaaS 工具，看到了非生产代码仓库、客服数据和部分用户凭证。

Cursor 发现异常后立刻停用泄露密钥、轮换凭证、切断未授权访问，并预防性关停了一些内部和产品服务，确认安全后再逐步恢复。

10 月 29 日，攻击者用偷来的内部凭证，把篡改过的 Anthropic Claude Code 扩展注入 Cursor 扩展市场。这个恶意版本存活了约 11 小时，最多 5000 名用户受影响。Cursor 随后下架扩展、临时关闭市场，并配合云厂商关掉攻击者服务器。

官方强调，开隐私模式的用户提示词和代码不受影响；没开隐私模式的用户里，编程智能体链路追踪数据被泄露的比例不到 0.05%，这些人都已逐一通知。装过 2.1.312 或 2.1.313 版本的用户要按公告排查——只卸载扩展清不干净。11 月 1 日拦截最后一次攻击后，事件已经受控。