Cursor 披露恶意 Claude Code 扩展事件调查结果，最多波及 5000 用户

11 月 13 日，Cursor 发布调查结果：10 月 29 日有人在 Cursor 扩展市场植入篡改版 Anthropic Claude Code 扩展（Anthropic.claude-code 2.1.312 和 2.1.313），恶意版本存续约 11 小时，最多波及 5,000 名用户，但未使用隐私模式的用户中，编程智能体链路追踪数据遭泄露的占比不到 0.05%，受影响客户已逐一通知。 事件源头是 Fireworks 泄露的访问密钥：攻击者借此窃取 Cursor 共享存储桶中的数据，用其中不到 0.01% 的未脱敏凭证入侵部分 SaaS 工具和非生产代码仓库，再利用窃取的内部凭证向扩展市场注入恶意扩展。Cursor 检测到异常后停用泄露密钥、轮换凭证、临时下线扩展市场，并配合云服务商关停攻击者服务器，11 月 1 日拦截最后一次攻击后确认事件已受控。 Cursor 提醒曾安装恶意版本的用户按公告指引排查，仅卸载扩展无法彻底清除风险；使用隐私模式的用户提示词和代码不受影响。此次事件暴露出第三方凭证管理和扩展市场审核环节的风险，对依赖编程智能体工具的开发者和企业值得关注。