Cursor被黑真相曝光：Fireworks泄露密钥，黑客从AI训练记录一路攻入插件商店

Cursor 公布了此前 Claude Code 插件遭投毒事件的调查结果。经过两周调查，公司发现攻击源头竟然是其 AI 服务商 Fireworks。 按照 Cursor 的说法，Fireworks 泄露了一把 Cursor 授予的访问密钥。黑客利用这把密钥，复制了 Cursor 存放在共享存储空间中的历史 Coding Agent 运行记录。这些数据主要来自 2025 年未开启隐私模式的用户会话，原本用于模型训练。 更严重的是，部分记录中的 API 密钥没有经过脱敏处理。黑客利用这些凭证，进一步入侵 Cursor 使用的部分内部软件服务，获取了已归档的非生产代码、客服邮件、产品使用数据、部分 AI 对话摘要，以及用户曾提交给客服的凭证。 10 月 29 日，黑客又利用从 Cursor 内部窃取的凭证，直接篡改扩展商店的缓存，将植入 SSH 后门的 Claude Code 2.1.312 和 2.1.313 版本提供给用户。恶意版本存在约 11 小时，最多 5000 名用户可能下载。上游插件市场 Open VSX 并未遭到篡改，Anthropic 官方版本也不受影响。 Cursor 披露，此次泄露的 Coding Agent 运行记录涉及不到 0.05% 的用户，其中不到 0.01% 的用户暴露了 API 凭证。开启隐私模式的会话、客户代码仓库及生产系统未被此次攻击波及。 Cursor 表示，最后一次发现黑客活动是在 11 月 1 日，当时已成功拦截。目前公司已通知受影响用户，全面停止使用 Fireworks 处理推理请求，撤销其数据访问权限，并轮换内部凭证、重新部署生产基础设施。[原文链接](动察 Beating AI 快)