搜索
Cursor 披露安全事件调查：部分用户数据泄露
6 小时前
Cursor安全事件调查显示，攻击者获取其签发给Fireworks的访问密钥，复制共享存储中部分编程智能体链路追踪数据，并利用其中未脱敏凭证访问部分内部SaaS工具，还访问了部分归档的非生产环境源代码、客户支持数据及邮件。未开启隐私模式的用户中，不到0.05%的链路追踪数据遭泄露，不到0.01%的客户API凭证遭暴露。此外，攻击者于10月29日利用窃取凭证在Cursor扩展市场缓存中植入恶意Claude Code扩展版本，最多约5000名用户可能获取，该版本发布约11小时后被移除。Cursor已直接通知受影响客户，认为事件已得到控制。
