動察 Beating AI 快訊，Cursor 公布了此前 Claude Code 插件遭投毒事件的調查結果。經過兩週調查，公司發現攻擊源頭竟然是其 AI 服務商 Fireworks。按照 Cursor 的說法，Fireworks 泄露了一把 Cursor 授予的訪問密鑰。駭客利用這把密鑰，複製了 Cursor 存放在共享存儲空間中的歷史 Coding Agent 運行記錄。這些數據主要來自 2025 年未開啟隱私模式的用戶會話，原本用於模型訓練。 更嚴重的是，部分記錄中的 API 密鑰沒有經過脫敏處理。駭客利用這些憑證，進一步入侵 Cursor 使用的部分內部軟體服務，獲取了已歸檔的非生產代碼、客服郵件、產品使用數據、部分 AI 對話摘要，以及用戶曾提交給客服的憑證。 10 月 29 日，駭客又利用從 Cursor 內部竊取的憑證，直接篡改擴展商店的快取，將植入 SSH 後門的 Claude Code 2.1.312 和 2.1.313 版本提供給用戶。惡意版本存在約 11 小時，最多 5000 名用戶可能下載。上游插件市場 Open VSX 並未遭到篡改，Anthropic 官方版本也不受影響。 Cursor 披露，此次洩露的 Coding Agent 運行記錄涉及不到 0.05% 的用戶，其中不到 0.01% 的用戶暴露了 API 憑證。開啟隱私模式的會話、客戶代碼倉庫及生產系統未被此次攻擊波及。 Cursor 表示，最後一次發現駭客活動是在 11 月 1 日，當時已成功攔截。目前公司已通知受影響用戶，全面停止使用 Fireworks 處理推理請求，撤銷其數據訪問權限，並輪換內部憑證、重新部署生產基礎設施。
Cursor 表示駭客攻擊源於 Fireworks API 密鑰洩露
MarsBit分享
精華摘要
Cursor 已披露，最近的加密貨幣駭客攻擊源於一組洩露的 Fireworks API 密鑰，使攻擊者得以存取儲存在共享空間中的歷史編碼代理記錄。這些記錄來自 2025 年，且未處於隱私模式，其中包含用於模型訓練的未遮蔽 API 密鑰。駭客利用這些憑證入侵內部服務，並分發惡意版本的 Claude Code 插件。此次交易所駭客事件影響了高達 5,000 名用戶，持續長達 11 小時。Cursor 已撤銷存取權限、輪換憑證，並重新部署基礎設施以控制此次 breaches。
來源:顯示原文
免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露 。