Cursor 披露安全事件：密钥泄露致部分数据外泄
每日转发新闻：Cursor 发布安全事件更新：攻击者利用 Fireworks 泄露的访问密钥，复制了部分智能体链路追踪数据，少量数据含未脱敏凭证，API 凭证遭泄露的客户不到 0.01%。攻击者借此入侵了 Cursor 使用的部分 SaaS 工具。
10 月 29 日，攻击者将恶意的 Anthropic.claude-code 2.1.312 和 2.1.313 版本注入扩展市场分发缓存，最多 5,000 名用户可能收到恶意构建，该构建在约 11 小时后遭下架。
Cursor 称已轮换所有泄露凭证，最后一次攻击活动于 11 月 1 日被拦截，受影响客户已逐一通知。