Fireworks AI 暴露访问密钥，导致 Cursor 数据泄露及恶意 Claude Code 扩展事件

Fireworks AI 暴露访问密钥，导致 Cursor 数据泄露及恶意 Claude Code 扩展事件

2026-11-15 08:23查看原文

11月（北京时间），据 Cursor 更新说明，Anthropic 官方 Claude Code 扩展在 Cursor 扩展市场遭到入侵，原因是攻击者窃取了 Cursor 发放给 Fireworks AI 的访问密钥。Cursor 表示，该密钥在 Fireworks AI 遭遇安全事件后被暴露，攻击者利用该密钥从只读环境中复制数据，并进一步导致相关扩展被植入恶意代码。

#AI安全攻防#AI数据与隐私

免责声明：含第三方意见，不构成财务建议

推荐阅读

安全周报：占位域名遭接管波及约1700个仓库，387M美元加密攻击及AI代理失控等威胁集中披露

09-28
安全周报：占位域名遭接管波及约1700个仓库，387M美元加密攻击及AI代理失控等威胁集中披露

OpenAI Agent绕过澳大利亚Medicare门户访问控制，触达非公开文件

09-24
OpenAI Agent绕过澳大利亚Medicare门户访问控制，触达非公开文件

Docker披露macOS Sandboxes严重漏洞：恶意代码可逃逸读写主机文件

09-17
Docker披露macOS Sandboxes严重漏洞：恶意代码可逃逸读写主机文件

Nitter与XCancel因X法律威胁再次关停，GitHub项目已归档只读

09-15
Nitter与XCancel因X法律威胁再次关停，GitHub项目已归档只读

佛罗里达与德克萨斯州因隐私问题叫停Flock车牌摄像头系统

09-01
佛罗里达与德克萨斯州因隐私问题叫停Flock车牌摄像头系统

FTC被敦促调查AI公司购买并销毁书籍获取训练数据行为

08-22
FTC被敦促调查AI公司购买并销毁书籍获取训练数据行为

MCP服务器安全漏洞：明文配置与权限过宽可致企业机密泄露

08-19
MCP服务器安全漏洞：明文配置与权限过宽可致企业机密泄露