TREE NEWS 消息， Cursor发布此前供应链攻击的安全事件报告，最多约5000名用户受到影响。据GoPlus中文社区发布的安全警报，攻击者从Cursor签发给Fireworks、后在Fireworks侧暴露的访问密钥入手，逐步进入Cursor部分SaaS和内部系统，最终污染Claude Code扩展的分发缓存，收集用户主机信息并植入SSH后门。
Cursor发布供应链攻击报告 最多约5000名用户受影响
AI 解读
这次事件的关键不在受影响人数，而在攻击路径：从第三方合作方暴露的密钥出发，一路穿透到内部SaaS系统，最终污染AI编程扩展的分发缓存并植入SSH后门。它说明AI开发工具的风险面已从模型本身延伸到供应链和分发环节，依赖外部合作方与缓存机制的厂商都处于同一类暴露之下。值得观察的是，Cursor是否会收紧第三方密钥与分发缓存的权限边界，以及同类AI编程工具是否跟进披露类似问题。
由 AI 生成，仅供参考。