Cursor公布了Claude Code插件遭投毒事件的调查结果，发现攻击源头是其AI服务商Fireworks。Fireworks泄露了一把Cursor的访问密钥，黑客利用该密钥复制了Cursor存放在共享存储中的历史Coding Agent运行记录，涉及不到0.05%的用户，其中不到0.01%的用户暴露了API凭证。10月29日，黑客利用窃取的凭证篡改扩展商店缓存，提供了植入SSH后门的Claude Code 2.1.312和2.1.313版本，恶意版本存在约11小时，最多5000名用户可能下载。Cursor表示，开启隐私模式的会话、客户代码仓库及生产系统未受影响，最后一次发现黑客活动是在11月1日，已成功拦截并通知受影响用户，全面停止使用Fireworks处理推理请求，撤销其数据访问权限，并轮换内部凭证。