PANews 11月14日付、Cursorは最近のセキュリティインシデントに関する最新の進展を発表した。2週間にわたる全面的な調査の結果、本インシデントは攻撃者が同社から Fireworks に発行したアクセスキーを取得したことに起因することが判明した。このキーは Fireworks 側から漏洩し、それによって限定的なプログラミングエージェントのトレースデータがコピーされ、さらに一部のSaaSツールへの侵入が進み、アーカイブされた一部のソースコードやサポートデータなどにアクセスされた。攻撃者はその後、窃取した認証情報を用いて、10月29日に Cursor の VS Code 拡張機能マーケットプレイスの配信キャッシュに、悪意のある Anthropic Claude Code 拡張機能のコピー（バージョン 2.1.312 および 2.1.313）を配置した。最大約5000人のユーザーが影響を受けた可能性があり、この悪意のあるバージョンは約11時間存在した後に削除された。
Cursor は、大多数の顧客は影響を受けておらず、影響を受けた顧客には直接通知済みであると強調した。プライバシーモードのユーザーデータは安全であり、本番システム、公式アプリのアップデート、顧客のコードリポジトリはいずれも影響を受けていない。同社は認証情報のローテーション、推論トラフィックの移行、拡張機能マーケットプレイスの再構築を完了し、11月1日の時点でインシデントは制御下に置かれたとしている。
先の報道によると、Cursor のマーケットプレイスに悪意のある Claude Code 拡張機能が出現し、最大5000人が影響を受けた。
