Cursor公布恶意扩展事件调查结果最多影响5000人

10月29日，Cursor发现其VS Code扩展市场出现未经授权的恶意Anthropic Claude Code扩展副本。经过约两周调查，Cursor于11月13日公布结果称，绝大多数客户未受影响，事件最多波及5000名用户，受影响客户均已被逐一联系并获知相关情况。

如果用户启用了隐私模式，提示词和代码不会受到此次事件影响。对于未启用隐私模式的用户，实际发生编程智能体链路追踪数据泄露的用户占比不足0.05%。Cursor已确认相关用户并单独通知；未收到通知的用户，其数据不在此次涉及的链路追踪数据中。

事件的起点与Fireworks访问密钥泄露有关。攻击者利用泄露密钥获取Cursor共享存储桶中的部分数据，并通过其中少量未脱敏凭证入侵部分SaaS工具。受影响客户比例低于0.01%，攻击者曾接触部分非生产代码仓库、客户支持数据以及部分用户凭证。

Cursor发现异常后，立即停用泄露密钥、轮换凭证并阻断未授权访问，同时预防性关闭部分内部服务和产品服务，待确认安全后逐步恢复。随后，攻击者利用窃取的内部凭证，将篡改版Claude Code扩展注入Cursor扩展市场。该扩展与Anthropic及Open VSX无关，持续存在约11小时，最多影响5000名用户。

Cursor随后下架恶意扩展并临时关闭扩展市场，还配合云服务商关停攻击者控制的服务器。10月30日，Cursor发布安全公告并通知受影响方，协助用户撤销和轮换泄露密钥。曾安装Anthropic.claude-code 2.1.312或2.1.313版本的用户，需要按照公告指引进行排查，仅卸载扩展并不能完全消除风险。

11月1日拦截最后一次攻击后，Cursor确认事件已得到控制，并表示将持续强化监控和防护措施。公司称会吸取此次事件的经验，进一步提升整体安全性；如后续出现新进展，也会直接通知受影响客户。