cve.now·· 10 小时前精选推荐指数80
Cursor 确认遭入侵，攻击者借 Fireworks AI 密钥投放恶意 Claude Code 扩展
SZB-0b4026fb85: Cursor confirms breach that let hackers push malicious Claude Code extension
AI 导读
Cursor 在周五发布的 incident report 中确认，攻击者从 Fireworks AI 窃取访问密钥后进入其内部系统并窃取客户数据，包括源代码、邮箱地址以及客户曾提供给支持团队的凭证。
推荐理由
事件披露了从第三方访问密钥泄露到扩展市场投毒的完整链路，可帮助开发者理解 AI 编码工具供应链的暴露面。
来源：cve.now · cve.now