Cursor 安全事件复盘：Fireworks 泄露密钥与 LLM 对话记录致凭证外泄

Cursor 官方发布安全事件完整调查报告。攻击链条始于合作方 Fireworks 的访问密钥泄露，攻击者借此复制了 Cursor 的共享基础设施并篡改 Claude Code，导致用户凭证外泄；后续确认泄漏根源是被盗的 LLM 对话记录中包含静态凭证。Vercel CTO Malte Ubl 转述要点，并呼吁行业终结长期静态密钥的使用。

2026-11-14 ~ 2026-11-15 · 2 条相关