WORLDTECH网络安全 单一来源
Cursor确认遭入侵，黑客借此在其插件市场推送恶意Claude Code扩展
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
Cursor确认，一起安全漏洞使黑客得以通过其插件市场分发恶意Claude Code扩展。据该公司称，入侵者最初是从AI基础设施服务商Fireworks AI处获取了凭证。
入侵者如何得手
Cursor表示，攻击始于Fireworks AI（一家AI基础设施服务商）的凭证被盗。借助这些凭证，入侵者得以在Cursor插件市场中放置一个恶意Claude Code扩展。
证实这一说法的报道来自BleepingComputer。其中披露的细节仅限于Cursor自身的确认，因此凭证如何被窃取的说法，依据的是该公司的声明。
待解问题
- Fireworks AI的凭证最初是如何被获取的？
- 在该恶意扩展被移除之前，有多少用户安装了它？