PulseAugur
中
实时 02:37:11
English(EN) 🤖 Cursor post-mortem: an access key it issued to Fireworks was exposed, leaking coding-agent traces (mostly 2025, non-Privacy-Mode) — some holding live credenti

Cursor 市场因 Fireworks 密钥泄露而成为恶意扩展的目标

作者 PulseAugur 编辑部 · [1 个来源] ·

Cursor 发生安全事件，其颁发给 Fireworks 的一个访问密钥被泄露，导致编码代理痕迹泄露。此泄露的密钥随后于 10 月 29 日被用于在 Cursor 的市场中发布一个恶意的 Claude Code 扩展。泄露的数据主要包含 2025 年的痕迹，其中一些包含实时凭证，并且未处于隐私模式。 AI

影响 凸显了 AI 开发工具中潜在的供应链风险以及对强大安全措施的需求。

排序理由 该集群描述了影响特定 AI 相关工具及其市场的安全事件。

在 Mastodon — mastodon.social 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

Cursor 市场因 Fireworks 密钥泄露而成为恶意扩展的目标

本文如何被排名

Signal score
13 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
该集群描述了影响特定 AI 相关工具及其市场的安全事件。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
Breaking (< 6h)
Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

  1. Mastodon — mastodon.social TIER_1 English(EN) · [email protected] ·

    🤖 Cursor 事故复盘：其颁发给 Fireworks 的一个访问密钥被泄露，导致编码代理痕迹（大部分为 2025 年，非隐私模式）外泄——其中一些包含实时凭证

    🤖 Cursor post-mortem: an access key it issued to Fireworks was exposed, leaking coding-agent traces (mostly 2025, non-Privacy-Mode) — some holding live credentials. Those were then used to publish a malicious Claude Code extension to Cursor's marketplace on Oct 29. 🔗 https:// cur…

    链接 cursor.com/…/security-incident-update

相关实体

相关话题