Cursor 安全事件影响约 5000 用户已受控

据 Woofun AI 消息， 发布关于近期安全事件的最新进展，经过两周全面调查，事件源于攻击者获取其签发给 的访问密钥。该密钥由 Fireworks 泄露，导致攻击者复制有限编程智能体链路追踪数据并入侵部分 SaaS 工具，访问了部分归档源代码及支持数据。攻击者随后于 10 月 29 日在 Cursor 扩展市场缓存中分发恶意 扩展副本（版本 2.1.312 和 2.1.313），最多约 5000 名用户可能受影响，该恶意版本存在约 11 小时后被移除。Cursor 强调绝大多数客户未受影响，受影响客户已直接通知。隐私模式用户数据安全，生产系统、官方应用更新及客户代码仓库均未受影响。公司已轮换凭证、迁移推理流量、重建扩展市场，并认为事件已于 11 月 1 日得到控制。