Cursor披露扩展投毒事件：最多5000用户受影响，仅卸载无法清除风险

当地时间10月29日，Cursor发布公告称，Cursor VS Code扩展市场里出现了一个恶意且未经授权的扩展。11月14日，这一消息进入中文科技媒体视野。

11月13日，Cursor公布了为期两周的全面调查结果。官方表示，绝大多数客户没有受到影响，波及范围最多为5,000名用户。对于受影响的客户，Cursor已逐一直接联系，并告知了与其相关的详情。

据官方说明，使用隐私模式的用户，其提示词和代码不会受影响。未使用隐私模式的用户占比不到0.05%。Cursor已经确认了这批用户，并逐一直接通知。如果没有收到通知，说明相关数据不在这些链路追踪数据中。

Cursor表示，正在从此次事件中吸取经验教训，以进一步提升Cursor的安全性。

事件简要经过如下：

• Fireworks
• 监控发现与紧急响应：检测到异常后，Cursor立刻停用泄露的密钥、轮换凭证，并切断了未授权访问。同时，部分内部与产品服务被预防性关停，确认安全后已逐步恢复。
• 恶意扩展植入：10月29日，攻击者利用窃取的内部凭证，在扩展市场上架了篡改版本。该恶意版本存续约11小时，最多波及5,000名用户。随后Cursor下架该扩展、临时下线市场，并配合云服务商关停了攻击者的服务器。
• 客户通知与处置建议：10月30日，Cursor发布安全公告并通知受影响方，协助吊销和轮换泄露密钥。曾安装恶意版本（Anthropic.claude-code 2.1.312 或 2.1.313）的用户需按公告指引排查，仅卸载扩展无法彻底清除风险。
• 11月1日拦下最后一波攻击之后，Cursor 表示局面已经稳住。接下来会盯得更紧、防护也会加码；一旦有新情况，会直接告知受影响的客户。