Cursor 表示，攻击者利用在供应商 Fireworks AI 处暴露的访问密钥，获取了编码会话数据和凭证，访问了 Cursor 的部分系统，并将恶意 Claude Code 扩展放入 Cursor 的市场缓存中。
在 11 月 13 日发布的一则更新中，Cursor 表示，该密钥可以读取某个存储区域。该区域包含数量有限的编码代理活动记录，大多来自 2025 年，以及未启用 Privacy Mode 的会话。部分记录中含有尚未清除的访问凭证。
Cursor 表示，受影响的客户不到其客户总数的 0.01％，其 API 访问信息遭到暴露。攻击者利用这些凭证访问了部分软件服务。Cursor 表示，攻击者访问了未用于生产环境的归档代码库、有限的支持记录和电子邮件、使用情况指标、联系信息、对话摘要，以及客户发送给支持团队的部分访问信息。
10 月 29 日，攻击者利用从 Cursor 内部系统获取的凭证，将未经授权的 Claude Code 扩展 2.1.312 和 2.1.313 版本副本放入市场缓存。Cursor 表示，这些版本在缓存中约 11 个小时。多达 5,000 名请求获取这些版本的用户可能收到了恶意版本。
这并不意味着所有这些用户都安装了扩展或遭到入侵。该扩展试图收集设备信息，并设置能够持续存在的远程访问机制。Cursor 指出，恶意代码中的错误可能导致某些建立隐蔽远程系统访问途径的步骤无法正常运行。
Cursor 表示，这些副本并非由 Anthropic 发布。Cursor 表示，Anthropic 的产品不存在漏洞。Cursor 表示，上游的 Open VSX 扩展市场中不含恶意软件。
Cursor 表示，已撤销供应商密钥。该公司轮换了凭证，并联系了受影响的客户。