Cursor 披露恶意 Claude Code 扩展事件调查结果，最多波及 5000 用户

事件源头是 Fireworks 泄露的访问密钥：攻击者借此窃取 Cursor 共享存储桶中的数据，用其中不到 0.01% 的未脱敏凭证入侵部分 SaaS 工具和非生产代码仓库，再利用窃取的内部凭证向扩展市场注入恶意扩展。Cursor 检测到异常后停用泄露密钥、轮换凭证、临时下线扩展市场，并配合云服务商关停攻击者服务器，11 月 1 日拦截最后一次攻击后确认事件已受控。

Cursor 提醒曾安装恶意版本的用户按公告指引排查，仅卸载扩展无法彻底清除风险；使用隐私模式的用户提示词和代码不受影响。此次事件暴露出第三方凭证管理和扩展市场审核环节的风险，对依赖编程智能体工具的开发者和企业值得关注。

Cursor 披露安全事件调查结果，恶意 Claude Code 扩展最多波及 5000 用户

IT之家 11 月 14 日消息，当地时间 10 月 29 日， Cursor 发布公告 ，称 Cursor VS Code 扩展市场中出现了一个恶意且未经授权的 Anthropic Claude Code 扩展副本。 当地时间 11 月 13 日，经过过去两周的全面调查， Cursor 披露了此次安全事件调查结果 。官方称绝大多数客户未受影响， 最多波及 5,000 名用户 ；对于受影响的客户，已逐一直接联系，并告知与其相关的详情。 据悉，如果用户使用隐私模式，提示词和代码不受影响；对于未使用隐私模式的用户，编程智能体链路追踪数据遭泄露的用户 占比 不到 0.05% 。Cursor 已确认这些用户，并已逐一直接通知。如果没有收到通知，说明你的数据不在这些链路追踪数据中。 官方表示，正在汲取此次的经验教训，进一步提升 Cursor 的安全性。 IT之家附事件简要经过： Fireworks 密钥泄露：攻击者利用 Fireworks 泄露的访问密钥窃取了 Cursor 共享存储桶中的部分数据，并借其中少量未脱敏凭证（不到 0.01% 的客户受波及）入侵了 Cursor 的部分 SaaS 工具，访问了部分非生产代码仓库、客户支持数据及部分用户凭证。 监控发现并紧急响应：检测到异常后，Cursor 立即停用泄露密钥、轮换凭证并切断未授权访问，同时预防性关停了部分内部与产品服务，确认安全后已逐步恢复。 恶意扩展植入事件：10 月 29 日，攻击者利用窃取的内部凭证将篡改版 Anthropic Claude Code 扩展注入 Cursor 扩展市场（与 Anthropic 及 Open VSX 无关）。 该恶意版本存续约 11 小时， 最多波及 5,000 名用户 。Cursor 随后下架该扩展、临时下线市场，并配合云服务商关停了攻击者服务器。 客户通知与处置建议：10 月 30 日，Cursor 发布安全公告并通知受影响方，协助吊销和轮换泄露密钥。曾安装恶意版本（ Anthropic.claude-code 2.1.312 或 2.1.313）的用户需按公告指引排查，仅卸载扩展无法彻底清除风险。 事件已受控：11 月 1 日拦截最后一次攻击后，Cursor 确认事件已受控，后续将持续加强监控与防护，若有新进展将直接通知受影响客户。

本条情报归属 AITOP「行业」核心栏目，重点聚焦北美前沿实验室与硅谷科技巨头。在跨区域产业观察坐标中，该动态直接关联「AI 开发者工具链、Coding Agent 与工程化实践」研究主线，反映出当前技术演进与商业落地的最新风向。涉及核心实体与技术议题包括：Cursor、Claude Code、Anthropic、AI安全，读者可通过下方标签进入对应专题页查阅历史脉络与关联对比。

信源核验说明：本文原始线索采编自「IT之家」，经 AITOP 多维评分管线结构化提炼。