Cursor更新安全事件进展:绝大多数用户未受影响,受影响用户已直接通知
相关推荐
Cursor扩展商店遭投毒:Claude Code被植入SSH后门,最多波及5000人
动察 Beating AI 快讯,Cursor 披露,10 月 29 日,其扩展市场出现遭恶意篡改的 Claude Code 2.1.313 版本。这个安装包并非 Anthropic 制作,在商店中上架了约 11 小时。Cursor 估计最多涉及 5000 名用户,将直接联系他们。 安全研究机构 OpenSourceMalware 分析发现,攻击者在插件的正常代码前面插入了 66 行恶意程序。只要编辑器加载该扩展,代码就会执行,甚至不需要用户与 Claude 聊天。 恶意程序会收集电脑名称、Git 邮箱、公网 IP 等信息,还会向 SSH 授权列表偷偷添加攻击者的密钥。随后尝试开启远程登录,通过反向 SSH 隧道连接攻击者服务器,并设置开机自动运行的后台任务,每隔约 60 秒尝试重新连接。 不过,攻击代码本身存在错误。Cursor 表示,大多数 Mac 和 Windows 电脑没有授予它开启 SSH 服务所需的管理员权限,因此攻击者通常无法通过隧道登录。但添加恶意密钥、安装后台脚本和发送设备信息仍可能成功。已经开启 SSH 服务的电脑也不能因此认定安全。 Cursor 已下架恶意版本,一度关闭整个扩展市场,并协助关停攻击者服务器。受影响用户需要检查 SSH 授权文件中是否存在 `svc-telemetry`,并使用官方修复脚本清理。只卸载扩展并不够,后台后门可能继续运行。
Cursor被黑真相曝光:Fireworks泄露密钥,黑客从AI训练记录一路攻入插件商店
动察 Beating AI 快讯,Cursor 公布了此前 Claude Code 插件遭投毒事件的调查结果。经过两周调查,公司发现攻击源头竟然是其 AI 服务商 Fireworks。 按照 Cursor 的说法,Fireworks 泄露了一把 Cursor 授予的访问密钥。黑客利用这把密钥,复制了 Cursor 存放在共享存储空间中的历史 Coding Agent 运行记录。这些数据主要来自 2025 年未开启隐私模式的用户会话,原本用于模型训练。 更严重的是,部分记录中的 API 密钥没有经过脱敏处理。黑客利用这些凭证,进一步入侵 Cursor 使用的部分内部软件服务,获取了已归档的非生产代码、客服邮件、产品使用数据、部分 AI 对话摘要,以及用户曾提交给客服的凭证。 10 月 29 日,黑客又利用从 Cursor 内部窃取的凭证,直接篡改扩展商店的缓存,将植入 SSH 后门的 Claude Code 2.1.312 和 2.1.313 版本提供给用户。恶意版本存在约 11 小时,最多 5000 名用户可能下载。上游插件市场 Open VSX 并未遭到篡改,Anthropic 官方版本也不受影响。 Cursor 披露,此次泄露的 Coding Agent 运行记录涉及不到 0.05% 的用户,其中不到 0.01% 的用户暴露了 API 凭证。开启隐私模式的会话、客户代码仓库及生产系统未被此次攻击波及。 Cursor 表示,最后一次发现黑客活动是在 11 月 1 日,当时已成功拦截。目前公司已通知受影响用户,全面停止使用 Fireworks 处理推理请求,撤销其数据访问权限,并轮换内部凭证、重新部署生产基础设施。
Cursor发布供应链攻击报告,最多约5000名用户受到影响
PANews 11月14日消息,GoPlus中文社区发布安全警报称,Cursor发布了此前供应链攻击的安全事件报告。据调查,攻击者从Cursor签发给Fireworks、后在Fireworks侧暴露的访问密钥入手,逐步进入Cursor部分SaaS和内部系统,最终污染Claude Code扩展的分发缓存,收集用户主机信息并植入SSH后门。
Anthropic地区新白名单11月12日生效,未支持地区控股企业禁用Claude
PANews 11月10日消息,Anthropic 最新发布的《支持地区政策》(Supported Regions Policy)将于11月12日生效。将产品可用范围改为白名单制:Claude.ai、Claude Code、Cowork、API,以及经云平台和授权经销商提供的 Claude 模型,仅在名单所列的 185 个国家和地区可用,未列入者一律不支持。政策的三条禁止比名单本身更严:人身处不支持地区时使用即违规,包括支持地区公司的员工出差;在不支持地区注册或设总部的实体及其人员使用违规,不论人是否在支持地区;被不支持地区主体直接或间接多数持股或控制的公司,其人员同样违规。
Claude Code 近两周三名骨干离职
火星财经消息,Anthropic 旗下 AI 编程产品 Claude Code 团队近期接连有人离职。11 月 4 日,Claude Code 和 Cowork 产品负责人 Cat Wu 宣布离开 Anthropic。此前,工程师 Thariq Shihipar 和 Claude Code 桌面版开发者 Anthony Morris 已于 10 月 24 日公开告别。Thariq Shihipar 离职时曾推荐关注 Cat Wu,称可以通过她了解 Claude Code 后续动态。11 天后,Cat Wu 也宣布离职。Cat Wu 曾于 2025 年 7 月与 Claude Code 创建者 Boris Cherny 一起跳槽至 AI 编程工具 Cursor,两周后双双回归。今年 7 月,Claude 和 Cowork 设计负责人 Jenny Wen 也转投 Cursor,担任设计主管。Anthropic 整体仍在扩张。其上市文件显示,员工规模从 2024 年底约 940 人增至今年 9 月底约 5300 人。过去 12 个月,公司披露的遗憾离职率约为 1%,即公司希望留住却主动离职的员工占比。
Anthropic更新使用政策:禁止通过消费者订阅转售Claude访问权限
PANews 11月2日消息,据 Anthropic 官网,其《使用政策》(AUP)适用于 Claude.ai、Claude Code、API、云平台及集成 Claude 的产品的所有用户。政策覆盖法律、医疗、金融、信贷、就业等11类高风险领域。在这些领域提供 AI 建议时,须由合格人员审核,并告知当事人有 AI 参与。AI 控制可能造成人身伤害的硬件时,须有人能随时叫停。政策禁止未经授权将输出用于模型蒸馏,禁止通过消费者订阅转售 Claude 访问权限,也禁止将模型用于执法决策或未经同意的追踪监控。网络安全和生命科学领域的用户可申请调整安全限制。