高供應鏈監控中· 11月15日 更新
Cursor 於 11 月 13 日發布事件更新，指攻擊者取得 Cursor 發給 AI 推論供應商 Fireworks 的存取金鑰並複製共享儲存桶中的程式代理追蹤紀錄，再以其中未遮蔽的憑證進入多個 SaaS 工具，並於 10 月 29 日用竊得憑證把未經授權的 Anthropic Claude Code 擴充套件惡意複本放上 Cursor VS Code 擴充套件市集的快取 。
組織
Cursor 於 11 月 13 日發布事件更新，指攻擊者取得 Cursor 發給 AI 推論供應商 Fireworks 的存取金鑰並複製共享儲存桶中的程式代理追蹤紀錄，再以其中未遮蔽的憑證進入多個 SaaS 工具，並於 10 月 29 日用竊得憑證把未經授權的 Anthropic Claude Code 擴充套件惡意複本放上 Cursor VS Code 擴充套件市集的快取 。