Cursor 披露恶意 Claude Code 扩展调查结果：最多 5000 名用户受影响

AI 编程工具 Cursor 公布安全事件调查结果：其 VS Code 扩展市场曾被注入篡改版 Anthropic Claude Code 恶意扩展，存续约 11 小时，最多波及 5000 名用户，绝大多数客户未受影响。

调查显示，攻击者利用 Fireworks 泄露的访问密钥窃取了 Cursor 共享存储桶中的部分数据，并借少量未脱敏凭证入侵其 SaaS 工具，访问了非生产代码仓库及部分用户凭证。检测到异常后，Cursor 停用泄露密钥、轮换凭证并关停攻击者服务器。

使用隐私模式的用户提示词与代码不受影响；未使用隐私模式者中，智能体链路追踪数据遭泄露的占比不到 0.05%。曾安装恶意版本 2.1.312 或 2.1.313 的用户需按官方指引排查，仅卸载无法彻底清除风险。目前事件已受控，受影响客户已被逐一通知。