Cursor追溯入侵源头：Fireworks AI暴露的访问密钥

事件经过

此次市场中的入侵是一条攻击链的最后一环，这条链始于一把供应商密钥。攻击者借助这些工具，进入了部分已归档、非生产环境的Cursor源代码仓库，其中一些包含商业联系信息。

受影响的数据与未受影响的系统：在未使用隐私模式（Privacy Mode）的用户中，编码代理追踪记录的泄露比例不足0.05%，Cursor表示已识别并直接通知每位受影响用户。Cursor于2026年11月13日发布的事件更新中称，攻击者利用了Fireworks AI暴露的一把Cursor签发的访问密钥，复制了历史编码代理追踪记录和凭证，随后进入Cursor使用的部分软件工具，并分发了恶意的Claude Code扩展构建版本。

不足0.01%的客户的API（即一个软件与另一个软件通信所使用的接口）凭证遭到泄露。Fireworks暴露该密钥，使数据得以从一个只读存储桶中被复制，该存储桶原本用于Cursor与该供应商之间的数据共享。

Cursor轮换了所有已暴露的凭证，并将全部推理流量从Fireworks迁出。其内容包括有限的编码代理追踪记录，大多来自2025年，来源于未使用隐私模式且Cursor获准用于模型训练的会话。

其中少量记录含有未经脱敏的凭证，可借此进入Cursor使用的部分软件即服务（SaaS）工具。其他被访问的资料包括有限的支持数据和电子邮件往来、产品使用指标和联系方式、部分编码代理对话摘要，以及用户发送给Cursor支持团队的凭证。

泄露的追踪记录仅限于用于历史离线分析的存储。当前客户数据和实时流量、正在进行的推理请求，以及隐私模式下的提示词和代码均未受影响。