动察 Beating AI 快讯，Cursor 公布了此前 Claude Code 插件遭投毒事件的调查结果。经过两周调查，公司发现攻击源头竟然是其 AI 服务商 Fireworks。 按照 Cursor 的说法，Fireworks 泄露了一把 Cursor 授予的访问密钥。黑客利用这把密钥，复制了 Cursor 存放在共享存储空间中的历史 Coding Agent 运行记录。这些数据主要来自 2025 年未开启隐私模式的用户会话，原本用于模型训练。 更严重的是，部分记录中的 API 密钥没有经过脱敏处理。黑客利用这些凭证，进一步入侵 Cursor 使用的部分内部软件服务，获取了已归档的非生产代码、客服邮件、产品使用数据、部分 AI 对话摘要，以及用户曾提交给客服的凭证。 10 月 29 日，黑客又利用从 Cursor 内部窃取的凭证，直接篡改扩展商店的缓存，将植入 SSH 后门的 Claude Code 2.1.312 和 2.1.313 版本提供给用户。恶意版本存在约 11 小时，最多 5000 名用户可能下载。上游插件市场 Open VSX 并未遭到篡改，Anthropic 官方版本也不受影响。 Cursor 披露，此次泄露的 Coding Agent 运行记录涉及不到 0.05% 的用户，其中不到 0.01% 的用户暴露了 API 凭证。开启隐私模式的会话、客户代码仓库及生产系统未被此次攻击波及。 Cursor 表示，最后一次发现黑客活动是在 11 月 1 日，当时已成功拦截。目前公司已通知受影响用户，全面停止使用 Fireworks 处理推理请求，撤销其数据访问权限，并轮换内部凭证、重新部署生产基础设施。