Cursor公布了claude code插件投毒事件的调查结果，攻击源头为AI服务商fireworks泄露的访问密钥。黑客利用该密钥获取了2025年未开启隐私模式的用户coding agent运行记录，并利用未脱敏的API密钥入侵内部服务，窃取了非生产代码、客服邮件及用户凭证。10月29日，黑客利用窃取的凭证篡改扩展商店缓存，发布了植入SSH后门的claude code 2.1.312和2.1.313版本，恶意版本存在约11小时，最多5000名用户可能下载。此次泄露涉及不到0.05%的用户，其中不到0.01%的用户暴露API凭证。开启隐私模式的会话、客户代码仓库及生产系统未受波及。Cursor已于11月1日拦截黑客活动，并停止使用fireworks处理推理请求，同时撤销其访问权限并轮换内部凭证。