标签：供应链攻击

10 月 29 日 Cursor 公告称扩展市场出现恶意且未经授权的 Anthropic Claude Code 扩展副本，11 月 13 日披露调查结论：恶意版本存续约 11 小时，最多波及 5000 名用户，版本号是 Anthropic.claude-code 2.1.312 和 2.1.313。攻击链六环：Fireworks 泄露的访问密钥被用来读取 Cursor 共享存储桶数据，其中少量未脱敏凭证（受影响客户不到 0.01%）被用来进入部分 SaaS 工具，进而拿到内部凭证，最终把篡改版扩展注入市场。官方称用隐私模式的用户提示词和代码不受影响，未用隐私模式的用户中编程智能体链路追踪数据泄露的不到 0.05%。文章拆了三件事：三个百分比的分母 Cursor 没公布，「不到」是上限不是估计值，以及官方明确说仅卸载扩展无法彻底清除风险但没解释为什么。结尾给出三件可执行的排查动作。