Cyber Security News· Guru Baran·· 19 小时前精选推荐指数78
Cursor 披露 Fireworks AI 密钥泄露致 Claude Code 扩展被植入后门
Cursor Reveals How a Leaked Fireworks AI Key Led to a Backdoored Claude Code Extension
AI 导读
Cursor 披露其 10 月安全事件源于 Fireworks AI 泄露的访问密钥，攻击者借此窃取编码 Agent 记录并获取更多凭证，最终于 10 月 29 日将被篡改的 Claude Code 包直接写入 Cursor 的 VS Code 扩展市场缓存。
推荐理由
文章梳理了泄露密钥到恶意扩展的完整攻击链，并给出受影响版本与清理要点，便于开发者自查处置。
来源：Cyber Security News · cybersecuritynews.com