Cursor确认10月安全事件因Fireworks AI密钥泄露致5000用户受影响

AI编程工具Cursor于2026年11月13日公布10月底安全事件调查结果：攻击者利用Fireworks AI意外泄露的一枚访问密钥，非法读取Cursor的S3共享存储桶，获取部分未完全脱敏的编程智能体运行记录，并据此植入恶意Anthropic Claude Code扩展（版本2.1.312与2.1.313）至其自有VS Code扩展市场。该扩展未经Anthropic或Open VSX授权，仅短暂上架约11小时，最多波及5000名用户。Cursor于10月30日发现异常后立即下架扩展、关闭扩展市场，并协同云服务商关停攻击者服务器；11月1日拦截最后一次攻击，确认风险已完全受控。

泄露内容主要为编程智能体链路追踪数据（即Agent执行中间状态日志），非用户原始提示词或源代码；启用隐私模式的用户全程本地处理，不受影响；未启用者中数据遭泄露比例不足0.05%；受影响客户中API凭证暴露占比低于0.01%。所有相关用户均已由Cursor团队逐一直接联系并提供处置指引。

事件暴露出第三方密钥管理失当可能引发连锁风险。Cursor宣布将从三方面加强防护：重构数据存储机制确保默认脱敏；优化凭证签发流程推行最小权限与短期令牌；升级监控体系实现分钟级异常响应。行业层面，MCP规范维护团队于11月11日宣布固定半年发布周期，推动Agent交互协议标准化。安全专家提醒：仅卸载恶意扩展不够，用户需轮换API密钥并检查本地敏感文件；企业应重新评估AI工具权限策略。尽管影响范围有限，事件凸显AI Agent能力增强背景下执行路径透明性与可控性的紧迫性。