AICSO.AI汇总·· 1 天前同新闻推荐指数78
Cursor 披露 Fireworks AI 密钥泄露导致 Claude Code 扩展被植入后门
Cursor 披露泄露的 Fireworks AI 密钥如何导致 Claude Code 扩展被植入后门
AI 导读
Cursor 在 11 月 13 日的更新中把十月安全泄露追溯到 Fireworks AI 暴露的访问密钥，攻击者用该密钥读取历史编码智能体记录、从中找到更多凭据，最终在 Cursor 的 VS Code 扩展市场缓存中放入被篡改的 Claude Code 包。
同一新闻，精选展示《Cursor 确认遭入侵，攻击者借 Fireworks AI 密钥投放恶意 Claude Code 扩展》
来源：AICSO.AI汇总 · cybersecuritynews.com