Cursor 披露安全事件进展：攻击者借 Fireworks 供应商密钥篡改 Claude Code 扩展，最多 5000 用户受影响

Cursor 披露安全事件进展，攻击者利用从供应商 Fireworks 泄露的访问密钥获取部分数据，并用凭证进入 Cursor 部分内部工具，于 10 月 29 日将篡改后的 Claude Code 扩展放入 Cursor。事件最多影响 5000 名用户，Cursor 称 API 凭证泄露的客户占比不足 0.01%。