跳到正文
IT之家 AI·· 51 分钟前评分70

Cursor 披露安全事件调查结果,恶意 Claude Code 扩展最多波及 5000 用户

摘要

IT之家 11 月 14 日消息,当地时间 10 月 29 日, Cursor 发布公告 ,称 Cursor VS Code 扩展市场中出现了一个恶意且未经授权的 Anthropic Claude Code 扩展副本。 当地时间 11 月 13 日,经过过去两周的全面调查, Cursor 披露了此次安全事件调查结果 。官方称绝大多数客户未受影响, 最多波及 5,000 名用户 ;对于受影响的客户,已逐一直接联系,并告知与其相关的详情。 据悉,如果用户使用隐私模式,提示词和代码不受影响;对于未使用隐私模式的用户,编程智能体链路追踪数据遭泄露的用户 占比 不到 0.05% 。Cursor 已确认这些用户,并已逐一直接通知。如果没有收到通知,说明你的数据不在这些链路追踪数据中。 官方表示,正在汲取此次的经验教训,进一步提升 Cursor 的安全性。 IT之家附事件简要经过: Fireworks 密钥泄露:攻击者利用 Fireworks...

推荐理由

来自IT之家 AI的《Cursor 披露安全事件调查结果,恶意 Claude Code 扩展最多波及 5000 用户》。重点看智能体工作流、产品发布。摘要提到:IT之家 11 月 14 日消息,当地时间 10 月 29 日, Cursor 发布公告 ,称 Cursor VS Code 扩展市场中出现了一个恶意且未经授权的 Anthropic Claude Code 扩展副本。 当地时间 11 月 13 日,经过过去两周的全面调查, Cursor 披露了此次安全事件调查结果 。官方称绝大多数客户未受影响, 最多波及 5,000 名用户 ;对于受影响的客户,已逐一直接联系,并告知与其相关的详情。 据悉,如果用户使用隐私模式,提示词和代码不受影响;对于未使用隐私模式的用户,编程智能体链路追踪数据遭泄露的用户 占比 不到 0.05% 。Cursor 已确认这些用户,并已逐一直接通知。如果没有收到通知,说明你的数据不在这些链路追踪数据中。 官方表示,正在汲取此次的经验教训,进一步提升 Cursor 的安全性。 IT之家附事件简要经过: Fireworks 密钥泄露:攻击者利用 Fireworks...

本站只提供摘要与原文入口。完整内容请阅读原文。

来源:IT之家 AI · ithome.com