Cursor 发布供应链攻击报告，最多约 5000 名用户受影响

Cursor 发布此前供应链攻击的安全事件报告。GoPlus 分析，攻击者从 Cursor 签发给 Fireworks、后在 Fireworks 侧暴露的访问密钥入手，逐步进入 Cursor 部分 SaaS 和内部系统，最终污染 Claude Code 扩展的分发缓存，收集用户主机信息并植入 SSH 后门。被篡改的是 Cursor VS Code 扩展市场分发缓存中的 Anthropic.claude-code 2.1.312 / 2.1.313，涉及 macOS、Windows 系统，风险窗口为 10/29 17:27 至 10/30 04:35（UTC+8），最多约 5,000 名用户受影响。