Cursor 於 11 月 13 日發布事件更新，指攻擊者取得 Cursor 發給 AI 推論供應商 Fireworks 的存取金鑰並複製共享儲存桶中的程式代理追蹤紀錄，再以其中未遮蔽的憑證進入多個 SaaS 工具，並於 10 月 29 日用竊得憑證把未經授權的 Anthropic Claude Code 擴充套件惡意複本放上 Cursor VS Code 擴充套件市集的快取 [1]。Cursor 表示惡意版本 2.1.312 與 2.1.313 上架約 11 小時，最多 5,000 名使用者可能收到，其程式碼會嘗試安裝持久性 SSH 後門，而市集來源 Open VSX 與 Anthropic 官方版本未受影響 [1][2]。現在該做什麼：Cursor 要求曾於 10 月 29 日從其市集安裝或更新至 Anthropic.claude-code 2.1.312 或 2.1.313 的 macOS／Windows 使用者，以官方腳本檢查是否存在「svc-telemetry」SSH 金鑰、隔離受影響主機並移除持久化機制，再從可信系統輪替該主機可存取的憑證與工作階段，且僅解除安裝擴充套件可能不夠 [1][2]。
高監控中官方確認
Cursor 擴充套件市集遭植入惡意 Claude Code 版本：起因為 Fireworks 外洩的存取金鑰，部分客戶憑證與支援資料也遭竊
閱讀約 4 分鐘
- 揭露
- 2026年10月30日
- 發生
- 2026年10月29日
- 發布
- 2026年11月15日
- 最後更新
- 2026年11月15日
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 開源套件（npm、PyPI 等）AI / LLM 應用SaaS 平台
本頁內容
30 秒摘要
發生什麼事
誰受影響
現在該做什麼本站建議
- 若曾於 2026 年 10 月 29 日（太平洋時間約凌晨 2:27 至下午 1:35）從 Cursor VS Code 擴充套件市集安裝或更新 Anthropic.claude-code 2.1.312 或 2.1.313，執行 Cursor 公告提供的指令，檢查 SSH authorized_keys 是否含有標記為「svc-telemetry」的金鑰 [2]。
- 在端點、網路與擴充套件安裝紀錄中搜尋 Cursor 公布的入侵指標，例如 134[.]209[.]82[.]225 [2]。
- 隔離出現酬載執行或後門安裝跡象的主機 [2]。
- 移除未經授權的 SSH 金鑰、持久化機制與執行中的通道程序，可使用 Cursor 提供的 macOS／Windows 修復腳本，並評估是否重建主機；僅解除安裝擴充套件可能不夠 [1][2]。
- 從可信系統輪替受影響主機可存取的憑證與工作階段 [2]。
事件時間軸
技術細節
發生什麼
Cursor 的安全公告指出，其 VS Code 擴充套件市集中出現非 Anthropic 開發的 Anthropic.claude-code 2.1.312 與 2.1.313 惡意版本（Windows 與 macOS），上架時間約為太平洋時間當天凌晨 2:27 至下午 1:35 [2]。Cursor 11 月 13 日的事件更新指出，攻擊者取得 Cursor 發給 Fireworks 的存取金鑰，該金鑰由 Fireworks 端外洩，攻擊者藉此從雙方共享的唯讀儲存桶複製資料 [1]。
入侵路徑與外洩資料
Cursor 表示，該儲存桶存有主要來自 2025 年、未啟用隱私模式工作階段的程式代理追蹤紀錄，其中少數含有未遮蔽的憑證；攻擊者以這些憑證進入 Cursor 使用的部分 SaaS 工具，存取已封存的非正式環境原始碼庫（部分含商業聯絡資訊）、有限的客服資料與電子郵件往來、產品使用指標與聯絡資料、部分程式代理對話摘要，以及使用者曾傳給 Cursor 支援團隊的憑證 [1]。Cursor 稱不到 0.05% 的使用者程式代理追蹤紀錄外洩、不到 0.01% 客戶的 API 憑證外洩 [1]。10 月 29 日，攻擊者以從內部系統外洩資料中竊得的憑證，把惡意複本直接放上供應市集的快取；Cursor 表示這不是 Anthropic 產品的漏洞，市集來源 Open VSX 也未遭植入惡意程式 [1]。
惡意擴充套件行為
Cursor 公告指出，惡意程式會收集並回傳主機名稱、使用者名稱、作業系統、公開 IP 等資訊，嘗試在 authorized_keys 加入攻擊者的 SSH 金鑰、啟用本機 SSH 服務並建立反向 SSH 通道，且透過 macOS 的 LaunchAgent（com.apple.sysmond）或 Windows 的排程工作（SysMon）維持持久性 [2]。Cursor 表示由於惡意程式碼有錯誤，除非 Cursor 以系統管理員權限啟動，否則啟用 SSH 的步驟會失敗，但金鑰、持久化機制與主機資訊回傳仍已發生，且攻擊者伺服器已在雲端服務商協助下下線 [2]。BleepingComputer 報導，這起事件發生在 Wiz 稱為「Black October」、針對 AI 開發平台的一波攻擊之中 [3]。
影響範圍
Cursor 表示最多 5,000 名在 10 月 29 日請求特定快取版本的使用者可能收到惡意版本，該版本上架約 11 小時後移除 [1]。Cursor 稱隱私模式使用者的提示詞與程式碼、正式環境系統、Cursor 應用程式與官方更新、客戶程式碼庫及市集中其他擴充套件均未受影響，且未有發行簽章金鑰外洩 [1]。Cursor 認為事件已受控，最後一次觀察到的攻擊者活動是 11 月 1 日且已被阻擋 [1]。
業者處置
Cursor 表示已撤下惡意版本並將市集下線後重建、把所有推論流量移出 Fireworks 並停用其金鑰、輪替所有已知外洩憑證並預防性輪替內部系統所有憑證、新增程式碼庫機密掃描、重新部署正式環境，並委請外部鑑識專家協助調查，同時已直接通知受影響客戶 [1][2]。
建議措施
曾於曝險期間安裝或更新上述版本者，應依 Cursor 公告執行檢查腳本、搜尋入侵指標、隔離受影響主機、移除未授權 SSH 金鑰與持久化機制並評估重建，再從可信系統輪替憑證與工作階段 [2]。Cursor 提醒僅解除安裝擴充套件可能不夠，因為酬載會留下持續執行的獨立持久化腳本 [1][2]。
參考來源
官方 / 一級來源2
- [1]Cursor2026-11-13擷取日 2026-11-14已存檔 2026-11-15 sha256 eb21061f3407
“On October 29, using a stolen credential from the exposed data from our internal system, the attacker placed malicious, unauthorized copies of Anthropic's Claude Code extension directly on the cache used to serve the Cursor VS Code extension marketplace.”
- [2]Cursor2026-10-29擷取日 2026-11-14已存檔 2026-11-15 sha256 e108e4ff699e
“The extension runs malicious code that attempts to install a persistent SSH backdoor.”
媒體報導1
- [3]BleepingComputer2026-11-14擷取日 2026-11-14已存檔 2026-11-15 sha256 44f6c7fb9f80
“Cursor confirmed it suffered a security breach that let hackers distribute a malicious Claude Code extension through its marketplace after stealing credentials from AI infrastructure provider Fireworks AI.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。