Cursor发布了此前供应链攻击的安全事件报告。Goplus分析指出，攻击者从Cursor签发给Fireworks的访问密钥入手，逐步进入Cursor的部分SaaS和内部系统，最终污染了Claude Code扩展的分发缓存，收集用户主机信息并植入SSH后门。被篡改的版本为Cursor VS Code扩展市场分发缓存中的anthropic.claude-code 2.1.312 / 2.1.313，涉及macOS和Windows系统，风险窗口为10月29日17:27至10月30日04:35（UTC+8），最多约5000名用户受到影响。