Cursor 公布 Claude Code 插件投毒调查结果，系 Fireworks 泄露密钥所致

Cursor 公布 Claude Code 插件投毒事件调查结果，攻击源头为 AI 服务商 Fireworks 泄露访问密钥。黑客利用密钥获取了 2025 年未开启隐私模式的用户 Coding Agent 运行记录，并利用其中未脱敏的 API 密钥入侵内部服务，窃取了非生产代码、客服邮件及用户凭证。 10 月 29 日，黑客利用窃取的凭证篡改扩展商店缓存，发布植入 SSH 后门的 Claude Code 2.1.312 和 2.1.313 版本。恶意版本存在约 11 小时，最多 5000 名用户可能下载。Open VSX 及 Anthropic 官方版本未受影响。 此次泄露涉及不到 0.05% 的用户，其中不到 0.01% 的用户暴露 API 凭证。开启隐私模式的会话、客户代码仓库及生产系统未受波及。Cursor 已于 11 月 1 日拦截黑客活动，并停止使用 Fireworks 处理推理请求，同时撤销其访问权限并轮换内部凭证。