PANews 11月14日消息，GoPlus中文社區發布安全警報稱，Cursor發布了此前供應鏈攻擊的安全事件報告。據調查，攻擊者從Cursor簽發給Fireworks、後在Fireworks側暴露的訪問密鑰入手，逐步進入Cursor部分SaaS和內部系統，最終污染Claude Code擴展的分發緩存，收集用戶主機信息並植入SSH後門。
被篡改的是Cursor VS Code擴展市場分發緩存中的Anthropic.claude-code 2.1.312和2.1.313版本，涉及macOS和Windows系統，風險窗口為10月29日17:27至10月30日04:35（東八區時間），最多約5000名用戶受到影響。GoPlus建議，若用戶在該窗口內從Cursor市場安裝或更新過相關版本，應盡快閱讀官方公告並使用對應平台的修復腳本進行自檢和修復。
