TREE NEWS 消息， Cursor 表示，一起扩展攻击与暴露的凭证有关，最多 5000 名用户可能收到了被篡改的 Claude Code 扩展。该公司敦促受影响团队检查相关机器并轮换已泄露的凭证。Cursor 未说明凭证如何泄露，也未披露攻击发生的具体时间。
Cursor 称扩展攻击与凭证泄露有关，最多 5000 名用户受影响
AI 解读
这次事件的关键不在于受影响规模，而在于凭证管理这一基础环节成为攻击入口：攻击者无需攻破模型或平台本身，只需拿到暴露的凭证即可篡改扩展，供应链信任因此被绕过。受影响的是使用该扩展的开发团队，其开发环境与代码资产可能暴露在风险中。Cursor 未说明泄露途径与发生时间，这一信息缺口值得关注——后续是否披露根因、其他依赖同类凭证分发的工具是否受波及，仍是开放问题。
由 AI 生成，仅供参考。