Cursor披露安全事件：部分用户数据泄露及恶意扩展

深潮 TechFlow 消息，11 月 14 日，据 Cursor 官方公告，近期安全事件调查显示，攻击者获取了 Cursor 签发给 Fireworks 的访问密钥，复制了共享存储中的部分编程智能体链路追踪数据，并利用其中未脱敏的凭证访问部分内部 SaaS 工具。

Cursor 称，攻击者访问了部分归档的非生产环境源代码、客户支持数据及邮件等。未开启隐私模式的用户中，不到 0.05% 的链路追踪数据遭泄露；不到 0.01% 的客户 API 凭证遭暴露。公司表示已直接通知受影响客户，并认为事件已得到控制。

攻击者还于 10 月 29 日利用窃取的凭证，在 Cursor 扩展市场缓存中放入恶意 Claude Code 扩展版本，最多约 5000 名用户可能获取该版本，恶意版本约 11 小时后被移除。