11 月 13 日，Cursor 公布了一项为期两周的安全事件调查结果。一枚未经授权的 Anthropic Claude Code 扩展副本被植入 Cursor 的 VS Code 扩展市场，最多波及 5000 名开发者，编程智能体的链路追踪数据被攻击者获取。Cursor 已逐一联系受影响客户，没有收到通知说明自己的数据不在泄露范围内。
攻击链从 Fireworks 泄露的密钥开始
攻击者先利用 Fireworks AI 泄露的访问密钥，窃取 Cursor 共享存储桶中的部分数据，再用其中少量未脱敏凭证侵入 Cursor 部分 SaaS 工具，接触到非生产代码仓库、客户支持数据与部分用户凭证，受波及客户不到 0.01%。10 月 29 日，攻击者使用窃取的内部凭证把篡改版 Claude Code 扩展注入 Cursor 扩展市场，与 Anthropic 以及 Open VSX 都没有关系。
更值得注意的是扩展本身的隐蔽性。它并非从官方渠道分发，而是在市场里以合法条目形态出现，用户安装时看到的界面与正常扩展并无区别。Cursor 在下架该扩展后临时下线了整个扩展市场，配合云服务商关停攻击者服务器，才让这条注入链路彻底断掉。
从发现到封堵只用了三天
Cursor 检测到异常后立即停用泄露密钥、轮换凭证、切断未授权访问，并预防性关停部分内部与产品服务，确认安全后才逐步恢复。10 月 30 日发布安全公告并通知受影响方，11 月 1 日拦截最后一次攻击后确认事件已受控，后续将持续加强监控与防护。
对个人用户而言，需要动手的地方有两个。安装过 2.1.312 或 2.1.313 恶意版本的用户必须按公告指引排查，仅卸载扩展无法彻底清除风险。使用隐私模式的用户提示词和代码不受影响，未使用隐私模式的用户中，编程智能体链路追踪数据遭泄露，这是这次事故的实际影响面。
开发者自查要盯三个位置
这类事件的排查重点通常集中在扩展市场同步、密钥轮换与本地凭证落盘三处。可对照本站之前的自查清单 Grok Build 泄露自查清单 逐条过一遍，把泄露过的密钥一律视为已经失效并全部轮换，同时检查本地项目目录里有没有被写入的陌生配置文件。
延伸阅读
- Vercel 开源 durable-harness：5 个编码智能体框架崩溃续跑机制拆解3 周前
- Claude Code Projects 云端线程 Beta：一个对话拆成多条线程，每条独占仓库副本2 月前
- PSI 攻克 5 道量子开放问题：37/80 阈值与 Lean 4 验证2 周前
- ChatGPT 突现封号风波：200 美元 Pro 用户无通知被停用6 天前
继续读
往下这几篇值得接着看：
- Claude Code 证明三元哥德巴赫：19.4 万行 Lean4 |AI自学笔记2026-11-15
- Claude 修好 1994 款切诺基：15 美元元件过尾气检测 |AI自学笔记2026-11-15
- 谷歌大象金鱼模型 EGM：16 个评审者与 573 秒实测深度2026-11-11
想快速查定义？对应的词条在这里：
- Claude词条 · AI 自学笔记