Cursor 披露安全事件始末：Fireworks 泄露密钥致凭证外泄、Claude Code 被调包
AccBalanced · x · 2026-11-14
Cursor 官方发布安全事件完整调查报告，攻击链条从合作方 Fireworks 开始：
- 攻击者获取并利用 Fireworks 泄露的访问密钥，复制了 Cursor 用于共享训练数据的只读存储桶；
- 桶内主要是 2025 年非隐私模式的 coding agent traces，少量未脱敏凭证导致 不到 0.01% 客户的 API 凭证暴露；
- 攻击者借这些凭证进入 Cursor 使用的部分 SaaS 工具，获取了归档的非生产源码仓库、有限的客服数据与邮件、用量指标、部分 agent 对话摘要等；
- 此前 Cursor 确认攻击者曾用所获凭证在 Cursor 插件市场放置了恶意仿冒的 Anthropic Claude Code 扩展。
Cursor 称绝大多数客户未受影响，已逐一通知受影响客户，并将据此加强安全措施。评论认为这波攻击直指 AI 基础设施供应链。
所属事件:Cursor 安全事件复盘：Fireworks 泄露密钥与 LLM 对话记录致凭证外泄(2 条相关)→
「安全」频道最新
- HiveAttest 为 AI Agent 加执行前认证围栏，每次调用签发回执 — modelcontextprotocol · 2026-11-15
- Anthropic 图书版权和解金落地：作者晒支票够每天一杯大杯拿铁 — dfinke · 2026-11-15
- 一周事故盘点：微软宕机、Notion 与 Cursor 遭袭、英伟达 CEO 辞职传闻 — tech__unicorn · 2026-11-15
- Witten 等理论物理大佬联署：AI 公司物理研究成果应完全开放共享 — kylekabasares · 2026-11-15
- Hinton 再度警告：AI 可能远超人类智能，控制问题仍无解 — VraserX · 2026-11-15
- Miles Brundage 力荐 Paul Christiano 的 Hinton 讲座 — Miles_Brundage · 2026-11-15