Newshot
Account

Cursor 披露安全事件调查结果，恶意 Claude Code 扩展最多波及 5000 用户

Source: IT之家 Published: AI Reprinted English Claude
Summary

IT之家 11 月 14 日消息，当地时间 10 月 29 日， Cursor 发布公告 ，称 Cursor VS Code 扩展市场中出现了一个恶意且未经授权的 Anthropic Claude Code 扩展副本。 当地时间 11 月 13 日，经过过去两周的全面调查， Cursor 披露了此次安全事件调查结果 。官方称绝大多数客户未受影响， 最多波及 5,000 名用户 ；对于受影响的客户，已逐一直接联系，并告知与其相关的详情。 据悉，如果用户使用隐私模式，提示词和代码不受影响；对于未使用隐私模式的用户，编程智能体链路追踪数据遭泄露的用户 占比 不到 0.05% 。Cursor 已确认这些用户，并已逐一直接通知。如果没有收到通知，说明你的数据不在这些链路追踪数据中。 官方表示，正在汲取此次的经验教训，进一步提升 Cursor 的安全性。 IT之家附事件简要经过： Fireworks 密钥泄露：攻击者利用 Fireworks 泄露的访问密钥窃取了 Cursor 共享存储桶中的部分数据，并借其中少量未脱敏凭证（不到 0.01% 的客户受波及）入侵了 Cursor 的部分 SaaS 工具，访问了部分非生产代码仓库、客户支持数据及部分用户凭证。 监控发现并紧急响应：检测到异常后，Cursor 立即停用泄露密钥、轮换凭证并切断未授权访问，同时预防性关停了部分内部与产品服务，确认安全后已逐步恢复。 恶意扩展植入事件：10 月 29 日，攻击者利用窃取的内部凭证将篡改版 Anthropic Claude Code 扩展注入 Cursor 扩展市场（与 Anthropic 及 Open VSX 无关）。 该恶意版本存续约 11 小时， 最多波及 5,000 名用户 。Cursor 随后下架该扩展、临时下线市场，并配合云服务商关停了攻击者服务器。 客户通知与处置建议：10 月 30 日，Cursor 发布安全公告并通知受影响方，协助吊销和轮换泄露密钥。曾安装恶意版本（ Anthropic.claude-code 2.1.312 或 2.1.313）的用户需按公告指引排查，仅卸载扩展无法彻底清除风险。 事件已受控：11 月 1 日拦截最后一次攻击后，Cursor 确认事件已受控，后续将持续加强监控与防护，若有新进展将直接通知受影响客户。

Original text(via IT之家)

Cursor 披露安全事件调查结果，恶意 Claude Code 扩展最多波及 5000 用户

IT之家 11 月 14 日消息，当地时间 10 月 29 日，Cursor 发布公告，称 Cursor VS Code 扩展市场中出现了一个恶意且未经授权的 Anthropic Claude Code 扩展副本。

当地时间 11 月 13 日，经过过去两周的全面调查，Cursor 披露了此次安全事件调查结果。官方称绝大多数客户未受影响，最多波及 5,000 名用户；对于受影响的客户，已逐一直接联系，并告知与其相关的详情。

据悉，如果用户使用隐私模式，提示词和代码不受影响；对于未使用隐私模式的用户，编程智能体链路追踪数据遭泄露的用户占比不到 0.05%。Cursor 已确认这些用户，并已逐一直接通知。如果没有收到通知，说明你的数据不在这些链路追踪数据中。

官方表示，正在汲取此次的经验教训，进一步提升 Cursor 的安全性。

IT之家附事件简要经过：

  • Fireworks 密钥泄露：攻击者利用 Fireworks 泄露的访问密钥窃取了 Cursor 共享存储桶中的部分数据，并借其中少量未脱敏凭证（不到 0.01% 的客户受波及）入侵了 Cursor 的部分 SaaS 工具，访问了部分非生产代码仓库、客户支持数据及部分用户凭证。
  • 监控发现并紧急响应：检测到异常后，Cursor 立即停用泄露密钥、轮换凭证并切断未授权访问，同时预防性关停了部分内部与产品服务，确认安全后已逐步恢复。
  • 恶意扩展植入事件：10 月 29 日，攻击者利用窃取的内部凭证将篡改版 Anthropic Claude Code 扩展注入 Cursor 扩展市场（与 Anthropic 及 Open VSX 无关）。该恶意版本存续约 11 小时，最多波及 5,000 名用户。Cursor 随后下架该扩展、临时下线市场，并配合云服务商关停了攻击者服务器。
  • 客户通知与处置建议：10 月 30 日，Cursor 发布安全公告并通知受影响方，协助吊销和轮换泄露密钥。曾安装恶意版本（Anthropic.claude-code 2.1.312 或 2.1.313）的用户需按公告指引排查，仅卸载扩展无法彻底清除风险。
  • 事件已受控：11 月 1 日拦截最后一次攻击后，Cursor 确认事件已受控，后续将持续加强监控与防护，若有新进展将直接通知受影响客户。

相关文章

  • 官方正在修复：Claude Code 被爆把密码写进项目文件，GitHub 上发现 2539 个真实凭据
  • Anthropic 揭秘科学家用 Claude 都干啥：大多用来分析数据和写作
  • Claude Code 调整游戏开发限制：提到现有游戏不再被拒，禁止直接复刻
  • Anthropic 工程师警告：AI 越准人类越容易丧失独立思考能力，越依赖越难保持警惕
  • Anthropic 出手：Claude Opus 5.5 不再帮你“AI 复刻游戏”
  • 11 小时影响约 5000 开发者：AI 编程工具 Cursor 官方商城出现恶意 Claude Code 插件

The text above was extracted automatically from the source page and may miss images, tables or code blocks. The original is authoritative.

Published by IT之家
This site only summarises and aggregates; copyright stays with the original author. Headlines and summaries follow the source — where they differ, the original wins.
Read the original ↗