Cursor 披露安全事件调查：部分用户数据泄露

近期 Cursor 安全事件调查显示，攻击者获取其签发给 Fireworks 的访问密钥，复制共享存储中部分编程智能体链路追踪数据，利用其中未脱敏凭证访问部分内部 SaaS 工具。攻击者还访问了部分归档的非生产环境源代码、客户支持数据及邮件等。未开启隐私模式的用户中，不到 0.05% 的链路追踪数据遭泄露，不到 0.01% 的客户 API 凭证遭暴露。此外攻击者曾于 10 月 29 日利用窃取的凭证，在 Cursor 扩展市场缓存中放入恶意 Claude Code 扩展版本，最多约 5000 名用户可能获取该版本，恶意版本在发布约 11 小时后被移除。目前 Cursor 已直接通知受影响客户，认为事件已得到控制。