Cursor安全事件：恶意Claude Code扩展影响至多5000用户

Fireworks的访问密钥外泄后，攻击者用它从Cursor的共享存储桶中取走了部分数据。借助其中少量未脱敏凭证，攻击者又闯进Cursor的部分SaaS工具，翻看了部分非生产代码仓库、客户支持数据以及部分用户凭证。受这些未脱敏凭证波及的客户不到0.01%。

异常一被发现，Cursor就停用了泄露密钥、轮换凭证，切断了未授权访问，还预防性关掉了部分内部与产品服务。确认安全之后，这些服务已陆续恢复。

10月29日，攻击者拿着窃取的内部凭证，把篡改过的Anthropic Claude Code扩展塞进了Cursor扩展市场，此事与Anthropic及Open VSX无关。该恶意版本在架约11小时，最多波及5,000名用户。Cursor随后下架该扩展、临时关闭市场，并联合云服务商关停了攻击者的服务器。

10月30日，Cursor发布安全公告并通知受影响方，协助吊销和轮换泄露密钥。装过恶意版本（Anthropic.claude-code 2.1.312或2.1.313）的用户要按公告指引排查，光卸载扩展清不干净风险。

11月1日拦下最后一次攻击后，Cursor确认事件已受控。后续公司会持续加强监控与防护，有新进展将直接通知受影响客户。