热点事件持续更新

Cursor 披露恶意 Claude Code 扩展调查结果

2 篇报道1 个报道来源19 小时前更新

先了解这件事

AI 综述

Cursor 于当地时间 11 月 13 日披露安全事件调查结果：攻击者利用从供应商 Fireworks 泄露的访问密钥获取部分数据，并借此进入 Cursor 部分内部工具，于 10 月 29 日将篡改后的 Anthropic Claude Code 扩展放入 Cursor 扩展市场，该恶意扩展存续约 11 小时，最多波及 5000 名用户，绝大多数客户未受影响。 Cursor 称，使用隐私模式的用户提示词和代码不受影响；未使用隐私模式的用户中，编程智能体链路追踪数据遭泄露的占比不到 0.05%。曾安装恶意版本（Anthropic.claude-code 2.1.312 或 2.1.313）的用户需按公告指引排查，仅卸载扩展无法彻底清除风险。 Cursor 还称，API 凭证泄露的客户占比不足 0.01%。

AI 根据报道生成 · 18 小时前更新

最新进展11月14日 18:52

Cursor 披露恶意 Claude Code 扩展调查结果，最多波及 5000 名用户

事件进展

2 个进展

11月14日 18:52 · 1 篇报道
Cursor 披露恶意 Claude Code 扩展事件调查结果
RadarAI：Cursor 披露恶意 Claude Code 扩展调查结果，最多波及 5000 名用户
11月14日 12:39 · 1 篇报道
Cursor 披露供应商密钥泄露致扩展被篡改事件
RadarAI：Cursor 披露安全事件进展：攻击者借 Fireworks 供应商密钥篡改 Claude Code 扩展，最多 5000 用户受影响

报道时间线

沿着报道，了解事件的不同侧面。

11月14日

18:52
RadarAI
Cursor 披露恶意 Claude Code 扩展调查结果，最多波及 5000 名用户
Cursor 于当地时间 11 月 13 日披露安全事件调查结果，恶意 Anthropic Claude Code 扩展在扩展市场存续约 11 小时，最多波及 5,000 名用户，绝大多数客户未受影响。
12:39
RadarAI
Cursor 披露安全事件进展：攻击者借 Fireworks 供应商密钥篡改 Claude Code 扩展，最多 5000 用户受影响
Cursor 披露安全事件进展，攻击者利用从供应商 Fireworks 泄露的访问密钥获取部分数据，并用凭证进入 Cursor 部分内部工具，于 10 月 29 日将篡改后的 Claude Code 扩展放入 Cursor。事件最多影响 5000 名用户，Cursor 称 API 凭证泄露的客户占比不足 0.01%。

本事件热度走势

可比范围当前: 6
可比范围峰值: 1011月14日 19:00
近 24 小时变化: –

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。