PulseAugur
中
实时 02:47:37
English(EN) Cursor's Security Incident, Explained: A Leaked Vendor Key, a Poisoned Extension, and 5,000 Users at Risk

Cursor 安全漏洞涉及泄露密钥和被投毒的扩展

作者 PulseAugur 编辑部 · [1 个来源] ·

一款专注于编码的 AI 应用程序 Cursor 发生了一起安全事件，该事件揭示了一个复杂的攻击链，始于一个泄露的供应商密钥。攻击者利用此密钥访问了 Cursor 与其推理供应商 Fireworks 共享的数据，导致有限的用户凭证和非生产源代码泄露。随后，攻击者利用窃取的凭证将 Anthropic 的 Claude Code 扩展的未经授权的恶意版本注入到 Cursor 的 VS Code 扩展市场中，在被移除前的 11 小时内可能影响了多达 5,000 名用户。 AI

影响 此次事件凸显了 AI 工具中的供应链漏洞，强调了在核心模型开发之外，还需要有强大的安全实践。

排序理由 该条目详细说明了影响特定 AI 相关工具 Cursor 及其与 AI 模型扩展集成的安全事件。

在 dev.to — Claude Code tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

Cursor 安全漏洞涉及泄露密钥和被投毒的扩展

本文如何被排名

Signal score
46 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
该条目详细说明了影响特定 AI 相关工具 Cursor 及其与 AI 模型扩展集成的安全事件。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
Breaking (< 6h)
Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

  1. dev.to — Claude Code tag TIER_1 English(EN) · Tiến Thành bình ·

    Cursor安全事件详解：泄露的供应商密钥、被投毒的扩展以及5000名用户面临风险

    <p>On November 13, Cursor published the full investigation into a security incident it first disclosed on October 29: a malicious, unauthorized copy of Anthropic's Claude Code extension had appeared in the Cursor VS Code extension marketplace. The post is worth reading in full, b…

相关实体

相关话题