博主曝Cursor密钥泄露致会话日志外泄，伪造Claude Code扩展或涉5000用户，未经证实
据个人博主凡人小北于 2026 年 11 月 15 日发布、经聚合平台 bestblogs.dev 转发的推文（单一二手信源），AI 编码工具 Cursor 被指发生一起安全事件：一名员工误将服务密钥共享给合作方 Fireworks，攻击者借此访问了存储 agent 会话记录的只读存储桶并下载会话日志，其中含约 0.01%客户未脱敏的凭据。据报道，攻击者随后利用这些凭据侵入 Cursor 的 SaaS 工具，并篡改 Open VSX 扩展市场的缓存、植入 Claude Code 扩展的恶意克隆；该伪造扩展据称在线约 11 小时，最多或有约 5000 名用户下载，Cursor 呼吁用户重新核验并可能重装扩展。上述内容均出自该单一信源，目前未见 Cursor 官方确认，亦无主流媒体或安全厂商的交叉报道，事件处于「据报道已发生、尚待多方证实」的阶段。
rss · BestBlogs 精选 · 11月15日 04:09
「为什么重要」 若经证实，最直接的受影响方是 Cursor 用户：会话日志中未脱敏凭据的外泄可能被用于横向渗透其云上资源，扩展缓存投毒则意味着从扩展市场安装也可能染上恶意克隆——此为基于报道内容的推断，尚未经独立证实。事件若坐实，还将改变行业对 AI 编码工具数据边界的预期：agent 会话日志常含代码与密钥等敏感信息，可能成为高价值攻击面。接下来值得盯的信号包括：Cursor 官方事故通告与受影响用户通知、Open VSX 或相关渠道对缓存异常的处置说明，以及是否有安全厂商或主流媒体给出独立核实。
做AI项目，先看AI雷达 - AiRadar.com.cn · 全部AI快讯 →