Cursor 披露安全事件调查结果，恶意 Claude Code 扩展最多波及 5000 用户

11 月 14 日消息，当地时间 10 月 29 日，Cursor 发布公告，称 Cursor VS Code 扩展市场中出现了一个恶意且未经授权的 Anthropic Claude Code 扩展副本。

当地时间 11 月 13 日，经过过去两周的全面调查，Cursor 披露了此次安全事件调查结果。官方称绝大多数客户未受影响，最多波及 5,000 名用户；对于受影响的客户，已逐一直接联系，并告知与其相关的详情。

据悉，如果用户使用隐私模式，提示词和代码不受影响；对于未使用隐私模式的用户，编程智能体链路追踪数据遭泄露的用户占比不到 0.05%。Cursor 已确认这些用户，并已逐一直接通知。如果没有收到通知，说明你的数据不在这些链路追踪数据中。

官方表示，正在汲取此次的经验教训，进一步提升 Cursor 的安全性。

附事件简要经过：

• Fireworks 密钥泄露：攻击者利用 Fireworks 泄露的访问密钥窃取了 Cursor 共享存储桶中的部分数据，并借其中少量未脱敏凭证（不到 0.01% 的客户受波及）入侵了 Cursor 的部分 SaaS 工具，访问了部分非生产代码仓库、客户支持数据及部分用户凭证。

• 监控发现并紧急响应：检测到异常后，Cursor 立即停用泄露密钥、轮换凭证并切断未授权访问，同时预防性关停了部分内部与产品服务，确认安全后已逐步恢复。

• 恶意扩展植入事件：10 月 29 日，攻击者利用窃取的内部凭证将篡改版 Anthropic Claude Code 扩展注入 Cursor 扩展市场（与 Anthropic 及 Open VSX 无关）。该恶意版本存续约 11 小时，最多波及 5,000 名用户。Cursor 随后下架该扩展、临时下线市场，并配合云服务商关停了攻击者服务器。

• 客户通知与处置建议：10 月 30 日，Cursor 发布安全公告并通知受影响方，协助吊销和轮换泄露密钥。曾安装恶意版本（Anthropic.claude-code 2.1.312 或 2.1.313）的用户需按公告指引排查，仅卸载扩展无法彻底清除风险。

• 事件已受控：11 月 1 日拦截最后一次攻击后，Cursor 确认事件已受控，后续将持续加强监控与防护，若有新进展将直接通知受影响客户。