11月14日消息，GoPlus中文社区发布安全警报称，Cursor发布了此前供应链攻击的安全事件报告。据调查，攻击者从Cursor签发给Fireworks、后在Fireworks侧暴露的访问密钥入手，逐步进入Cursor部分SaaS和内部系统，最终污染Claude Code扩展的分发缓存，收集用户主机信息并植入SSH后门。
被篡改的是Cursor VS Code扩展市场分发缓存中的Anthropic.claude-code 2.1.312和2.1.313版本，涉及macOS和Windows系统，风险窗口为10月29日17:27至10月30日04:35（东八区时间），最多约5000名用户受到影响。GoPlus建议，若用户在该窗口内从Cursor市场安装或更新过相关版本，应尽快阅读官方公告并使用对应平台的修复脚本进行自检和修复。
