当地时间11月13日，AI编程工具Cursor发布公告，披露了此前恶意扩展注入事件的调查结果。Cursor表示，此次安全事件绝大多数客户未受影响，最多波及5000名用户，公司已对受影响的客户逐一直接联系并告知相关详情。此时距离10月29日Cursor首次对外披露该事件，已过去两周。
根据Cursor公布的调查结论，事件的影响范围与用户是否启用隐私模式直接相关。使用隐私模式的用户，其提示词和代码不受影响；对于未使用隐私模式的用户，编程智能体链路追踪数据遭到泄露的比例不到0.05％。Cursor称已确认这批用户身份并逐一发出通知，未收到通知的用户，其数据不在泄露的链路追踪数据范围内。
事件源头可追溯至一次密钥泄露。攻击者利用Fireworks泄露的访问密钥，窃取了Cursor共享存储桶中的部分数据，并借助其中少量未脱敏凭证入侵了Cursor的部分SaaS工具，访问了部分非生产代码仓库、客户支持数据及部分用户凭证。Cursor披露，受这批未脱敏凭证波及的客户占比不到0.01％。
在检测到异常后，Cursor表示已立即停用泄露密钥、轮换凭证并切断未授权访问，同时预防性关停了部分内部与产品服务，在确认安全后逐步恢复。10月29日，攻击者进一步利用窃取的内部凭证，将篡改版Anthropic Claude Code扩展注入Cursor扩展市场。Cursor强调，该恶意扩展与Anthropic及Open VSX均无关。恶意版本在架时间约11小时，最多波及5000名用户。Cursor随后下架该扩展、临时下线扩展市场，并配合云服务商关停了攻击者服务器。
10月30日，Cursor发布安全公告并通知受影响方，协助吊销和轮换泄露密钥。官方提示，曾安装恶意版本（Anthropic.claude-code 2.1.312或2.1.313）的用户需按公告指引排查，仅卸载扩展无法彻底清除风险。11月1日，Cursor拦截最后一次攻击后确认事件已受控，并表示将持续加强监控与防护，如有新进展将直接通知受影响客户。
此次事件将AI编程工具供应链的安全问题再次推到台前。随着AI编程助手在企业开发者群体中快速普及，扩展市场作为第三方插件的分发入口，其凭证管理与上架审核机制正成为新的攻击面。对Cursor而言，如何在保持扩展生态开放性的同时收紧内部凭证权限、缩短恶意组件的发现与下架周期，将是其企业客户信任建设的关键环节。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
