Cursor发布供应链攻击报告,最多约5000名用户受到影响
相关推荐
Cursor扩展商店遭投毒:Claude Code被植入SSH后门,最多波及5000人
动察 Beating AI 快讯,Cursor 披露,10 月 29 日,其扩展市场出现遭恶意篡改的 Claude Code 2.1.313 版本。这个安装包并非 Anthropic 制作,在商店中上架了约 11 小时。Cursor 估计最多涉及 5000 名用户,将直接联系他们。 安全研究机构 OpenSourceMalware 分析发现,攻击者在插件的正常代码前面插入了 66 行恶意程序。只要编辑器加载该扩展,代码就会执行,甚至不需要用户与 Claude 聊天。 恶意程序会收集电脑名称、Git 邮箱、公网 IP 等信息,还会向 SSH 授权列表偷偷添加攻击者的密钥。随后尝试开启远程登录,通过反向 SSH 隧道连接攻击者服务器,并设置开机自动运行的后台任务,每隔约 60 秒尝试重新连接。 不过,攻击代码本身存在错误。Cursor 表示,大多数 Mac 和 Windows 电脑没有授予它开启 SSH 服务所需的管理员权限,因此攻击者通常无法通过隧道登录。但添加恶意密钥、安装后台脚本和发送设备信息仍可能成功。已经开启 SSH 服务的电脑也不能因此认定安全。 Cursor 已下架恶意版本,一度关闭整个扩展市场,并协助关停攻击者服务器。受影响用户需要检查 SSH 授权文件中是否存在 `svc-telemetry`,并使用官方修复脚本清理。只卸载扩展并不够,后台后门可能继续运行。
Cursor被黑真相曝光:Fireworks泄露密钥,黑客从AI训练记录一路攻入插件商店
动察 Beating AI 快讯,Cursor 公布了此前 Claude Code 插件遭投毒事件的调查结果。经过两周调查,公司发现攻击源头竟然是其 AI 服务商 Fireworks。 按照 Cursor 的说法,Fireworks 泄露了一把 Cursor 授予的访问密钥。黑客利用这把密钥,复制了 Cursor 存放在共享存储空间中的历史 Coding Agent 运行记录。这些数据主要来自 2025 年未开启隐私模式的用户会话,原本用于模型训练。 更严重的是,部分记录中的 API 密钥没有经过脱敏处理。黑客利用这些凭证,进一步入侵 Cursor 使用的部分内部软件服务,获取了已归档的非生产代码、客服邮件、产品使用数据、部分 AI 对话摘要,以及用户曾提交给客服的凭证。 10 月 29 日,黑客又利用从 Cursor 内部窃取的凭证,直接篡改扩展商店的缓存,将植入 SSH 后门的 Claude Code 2.1.312 和 2.1.313 版本提供给用户。恶意版本存在约 11 小时,最多 5000 名用户可能下载。上游插件市场 Open VSX 并未遭到篡改,Anthropic 官方版本也不受影响。 Cursor 披露,此次泄露的 Coding Agent 运行记录涉及不到 0.05% 的用户,其中不到 0.01% 的用户暴露了 API 凭证。开启隐私模式的会话、客户代码仓库及生产系统未被此次攻击波及。 Cursor 表示,最后一次发现黑客活动是在 11 月 1 日,当时已成功拦截。目前公司已通知受影响用户,全面停止使用 Fireworks 处理推理请求,撤销其数据访问权限,并轮换内部凭证、重新部署生产基础设施。
Claude Code像素级抄袭Cursor,连Projects都懒得改名
动察 Beating AI 快讯,Anthropic 重做 Claude Projects,结果和 Cursor 一周前推出的同名功能几乎一个模子。 Cursor 让一个总控 Agent 当项目经理,自己不写代码,只负责拆任务、定计划,再把活分给多个 Agent 并行完成。任务长期跑在云端,关电脑也不停;所有 Agent 共享项目上下文,需要时还能自动拉起本地 Agent。 Claude 新 Projects 基本照着这套来。也是总控 Agent 拆任务、验结果,下面同时跑多个 Claude Code 会话;每个会话独立改代码、跑测试、提交 PR,共享项目记忆,电脑关了照样干。 Cursor Projects 9 月 10 日上线,Claude Projects 9 月 17 日才发布。现在甚至还是 Cursor 功能更多,看来 7 天只够 Claude 抄个七七八八。
Cursor更新安全事件进展:绝大多数用户未受影响,受影响用户已直接通知
PANews 11月14日消息,Cursor 发布关于近期安全事件的最新进展,经过两周的全面调查,事件源于攻击者获取了其签发给 Fireworks 的一个访问密钥。该密钥由 Fireworks 泄露,从而复制了有限的编程智能体链路追踪数据,并进一步入侵部分 SaaS 工具,访问了部分归档源代码、支持数据等。攻击者随后利用窃取凭证,于 10 月 29 日在 Cursor VS Code 扩展市场分发缓存中放入恶意 Anthropic Claude Code 扩展副本(版本 2.1.312 和 2.1.313),最多约 5000 名用户可能受影响,该恶意版本存在约 11 小时后被移除。
Claude Code 被曝将密码写入设置文件,GitHub 现 2539 个真实凭据
PANews 11月10日消息,据 Ars Technica 报道,安全公司 Apiiro 发现,超过 10 万份 Claude Code 本地设置文件被上传至公开的 GitHub 仓库。其中约 1100 份含有数据库密码、API Token、私钥或 root 登录信息,涉及 1994 个代码库中的 2539 个真实凭据,波及 63 个组织。用户选择“是,且不再询问”后,包含密钥的命令原文可能被写入 .claude/settings.local.json,随后被误提交到仓库。
Claude Code 近两周三名骨干离职
火星财经消息,Anthropic 旗下 AI 编程产品 Claude Code 团队近期接连有人离职。11 月 4 日,Claude Code 和 Cowork 产品负责人 Cat Wu 宣布离开 Anthropic。此前,工程师 Thariq Shihipar 和 Claude Code 桌面版开发者 Anthony Morris 已于 10 月 24 日公开告别。Thariq Shihipar 离职时曾推荐关注 Cat Wu,称可以通过她了解 Claude Code 后续动态。11 天后,Cat Wu 也宣布离职。Cat Wu 曾于 2025 年 7 月与 Claude Code 创建者 Boris Cherny 一起跳槽至 AI 编程工具 Cursor,两周后双双回归。今年 7 月,Claude 和 Cowork 设计负责人 Jenny Wen 也转投 Cursor,担任设计主管。Anthropic 整体仍在扩张。其上市文件显示,员工规模从 2024 年底约 940 人增至今年 9 月底约 5300 人。过去 12 个月,公司披露的遗憾离职率约为 1%,即公司希望留住却主动离职的员工占比。