Cursor 披露安全事件调查结果：恶意 Claude Code 扩展副本一度上架扩展市场

Cursor 公布近期安全事件调查结果：攻击者先获取 Cursor 签发给 Fireworks 的访问密钥，从只读存储桶复制含未脱敏凭证的链路追踪数据，API 凭证遭泄露的客户不到 0.01%，进而入侵部分 SaaS 工具并访问归档源代码仓库、客户支持数据等。