News 
Coin Information 
About us 
Add as a preferred source on Google
Cursor 表示，攻擊者利用其發給 Fireworks AI 的存取金鑰，在複製過去的程式代理工作紀錄後，進一步使用紀錄中的憑證存取內部工具與擴充套件市集。
Cursor 在 13 日發布的安全更新中指出，遭複製的資料多為 2025 年的工作階段紀錄，來自未啟用隱私模式、供模型訓練使用的工作階段。紀錄遭外洩的用戶不到全體的 0.05%；部分紀錄含有 API 憑證，相關憑證遭外洩的客戶不到 0.01%。攻擊者也曾存取部分封存的非正式環境原始碼儲存庫、客戶支援資料與電子郵件，以及產品使用指標和聯絡資訊。
Cursor 表示，攻擊者利用從內部系統竊得的憑證，於 10 月 29 日將遭竄改的 Anthropic Claude Code 擴充套件散布到 Cursor 市集快取。曾請求特定快取版本的用戶中，最多可能有 5,000 人取得惡意版本；該版本約提供 11 小時。微軟（Microsoft）威脅情報也分析指出，遭竄改的版本被設計成會嘗試新增 SSH 金鑰、設定持續運作機制並進行遠端存取。
Cursor 表示，已於 11 月 1 日偵測並阻止攻擊者最後一次活動，事件目前已受控。即時推論請求、客戶程式碼儲存庫與正式環境系統均未受影響；Cursor 也已停止透過 Fireworks AI 進行推論，並更換外洩的憑證。
Comment 0