Cursor 披露安全调查 恶意扩展波及 5000 用户

时间：2026 年 11 月 13 日 地点：美国 人物：Cursor 安全团队、Fireworks AI、Anthropic 事件详情：Cursor 于 11 月 13 日披露其 VS Code 扩展市场安全事件的完整调查结果。2026 年 10 月 29 日，攻击者利用 Fireworks AI 泄露的访问密钥，窃取了 Cursor 共享存储桶中的部分数据，并入侵了 Cursor 的部分 SaaS 工具与客户支持系统。随后，攻击者将篡改版的 Anthropic Claude Code 扩展（版本 2.1.312 及 2.1.313）注入 Cursor 扩展市场。该恶意版本在市场上架约 11 小时，最多波及 5,000 名用户。Cursor 在检测到异常后立即停用泄露密钥、轮换凭证，并下架该恶意扩展。对于未使用隐私模式的受影响用户，其编程智能体链路追踪数据遭泄露的比例不到 0.05%。Cursor 已逐一直接通知这些用户，并协助其排查风险。若用户曾安装过 Anthropic.claude-code 2.1.312 或 2.1.313 版本，仅卸载扩展无法彻底清除风险，需按照官方公告指引完成后续处置。 背景：这是 Cursor 自 10 月 29 日首次公告后的后续披露。10 月 29 日当天，Cursor 曾发布安全公告通知受影响方，并协助吊销和轮换泄露密钥。11 月 1 日，Cursor 确认最后一次攻击已被拦截，事件整体已受控。此次攻击并非针对 Cursor 代码仓库本身，而是利用了第三方 AI 服务商 Fireworks AI 的密钥泄露。Anthropic 官方及 Open VSX registry 均未卷入此次事件，恶意扩展系攻击者利用窃得的内部凭证自行注入。此外，使用隐私模式的用户其提示词和代码未受影响。 影响：该事件暴露了 AI 编程工具供应链的安全脆弱性。随着 Claude Code、Cursor 等工具在开发者中普及，扩展市场成为新的攻击面。用户若安装了受影响版本，即使卸载扩展，仍可能存在 SSH 后门等残留风险，需主动排查。对行业而言，事件敲响警钟：AI 编程工具的第三方依赖越多，供应链攻击面就越大。Cursor 表示将汲取经验教训，进一步提升平台安全性。 总结：Cursor 已披露安全事件调查结果，确认恶意 Claude Code 扩展最多影响 5,000 名用户，事件根源为 Fireworks AI 密钥泄露。受影响版本为 Anthropic.claude-code 2.1.312 及 2.1.313，存续时间约 11 小时。Cursor 已逐一通知受波及用户并协助处置，事件整体已受控。AI 编程工具的供应链安全仍是行业必须持续投入的课题。 参考来源： IT之家 https://www.ithome.com/1/027/215.htm iThome 台湾 https://www.ithome.com.tw/news/180119 BleepingComputer https://www.bleepingcomputer.com/news/security/cursor-confirms-security-breach-led-to-malicious-claude-code-extension/ Mallory https://mallory.ai/stories/01a1d986-1017-7174-95ee-fca77592e65d 凤凰科技 https://tech.ifeng.com/c/8y3Djqk56py Ostorlab https://blog.ostorlab.co/zh/claude-code-cursor-extension-ssh-backdoor.html