Cursor 供应链攻击致约5000用户受影响
Cursor 发布供应链攻击报告，最多约 5000 名用户受影响
推荐理由
加密行业基础设施（AI 开发工具）遭遇实质性供应链攻击，直接影响大量开发者资产安全。关注后续修复措施与安全影响评估。
Cursor 发布此前供应链攻击的安全事件报告。GoPlus 分析，攻击者从 Cursor 签发给 Fireworks、后在 Fireworks 侧暴露的访问密钥入手，逐步进入 Cursor 部分 SaaS 和内部系统，最终污染 Claude Code 扩展的分发缓存，收集用户主机信息并植入 SSH 后门。被篡改的是 Cursor VS Code 扩展市场分发缓存中的 Anthropic.claude-code 2.1.312 / 2.1.313，涉及 macOS、Windows 系统，风险窗口为 10/29 17:27 至 10/30 04:35（UTC+8），最多约 5,000 名用户受影响。
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力