PulseAugur
中
实时 13:35:46
Español(ES) Brecha de Cursor: la clave de Fireworks abrió la cadena

Cursor AI 编辑器通过 Fireworks AI 密钥遭受供应链攻击

作者 PulseAugur 编辑部 · [1 个来源] ·

Cursor（一款 AI 代码编辑器）发生安全漏洞，起因是攻击者获取了 Cursor 颁发给其推理提供商 Fireworks AI 的一个受损 API 密钥。该密钥在 Fireworks 端泄露，使攻击者能够访问包含有限训练数据和一些未脱敏凭证的只读存储库。随后，攻击者利用这些凭证访问了 Cursor 的内部工具、存档源代码存储库和用户支持数据。之后，攻击者在 Cursor 的 VS Code 扩展商店中植入了恶意版本的 Claude Code 扩展，该扩展被多达 5,000 名用户下载后才被移除。 AI

影响 此次供应链攻击凸显了 AI 工具集成中的漏洞，以及泄露的凭证可能对最终用户产生的影响。

排序理由 影响 AI 相关开发工具的安全事件。

在 dev.to — Anthropic tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

Cursor AI 编辑器通过 Fireworks AI 密钥遭受供应链攻击

本文如何被排名

Signal score
35 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
影响 AI 相关开发工具的安全事件。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
Breaking (< 6h)
Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

  1. dev.to — Anthropic tag TIER_1 Español(ES) · Henry Ramirez ·

    Cursor Gap：烟花钥匙打开了链条

    <p>La brecha de Cursor empezó con una clave de Fireworks. El informe completo, publicado el 13 de noviembre tras dos semanas de investigación, cuenta que no hubo un fallo del editor: un atacante obtuvo una clave de acceso que Cursor había emitido para Fireworks AI, su proveedor d…

相关实体

相关话题