幣界網消息，Cursor 公布了 Claude Code 插件遭投毒事件的調查結果，發現攻擊源頭是其 AI 服務商 Fireworks。Fireworks 泄露了一把 Cursor 的訪問密鑰，黑客利用該密鑰複製了 Cursor 存放在共享存儲中的歷史 Coding Agent 運行記錄，涉及不到0.05%的用戶，其中不到0.01%的用戶暴露了 API 凭證。10月29日，黑客利用竊取的憑證篡改擴展商店緩存，提供了植入 SSH 后門的 Claude Code 2.1.312和2.1.313版本，惡意版本存在約11小時，最多5000名用戶可能下載。Cursor 表示，開啟隱私模式的會話、客戶代碼庫及生產系統未受影響，最後一次發現黑客活動是在11月1日，已成功截獲並通知受影響用戶，全面停止使用 Fireworks 處理推理請求，撤銷其數據訪問權限，並輪換內部憑證。