待确认
单一来源且措辞模糊(如「据悉」「知情人士」),尚无一手证据佐证Cursor 披露安全事件调查结果,恶意 Claude Code 扩展最多波及 5000 用户
IT之家 11 月 14 日消息,当地时间 10 月 29 日,Cursor 发布公告,称 Cursor VS Code 扩展市场中出现了一个恶意且未经授权的 Anthropic Claude Code 扩展副本。
当地时间 11 月 13 日,经过过去两周的全面调查,Cursor 披露了此次安全事件调查结果。官方称绝大多数客户未受影响,最多波及 5,000 名用户;对于受影响的客户,已逐一直接联系,并告知与其相关的详情。
据悉,如果用户使用隐私模式,提示词和代码不受影响;对于未使用隐私模式的用户,编程智能体链路追踪数据遭泄露的用户占比不到 0.05%。Cursor 已确认这些用户,并已逐一直接通知。
如果没有收到通知,说明你的数据不在这些链路追踪数据中。官方表示,正在汲取此次的经验教训,进一步提升 Cursor 的安全性。IT之家附事件简要经过:Fireworks 密钥泄露:攻击者利用 Fireworks 泄露的访问密钥窃取了 Cursor 共享存储桶中的部分数据,并借其中少量未脱敏凭证(不到 0.01% 的客户受波及)入侵了 Cursor 的部分 SaaS 工具,访问了部分非生产代码仓库、客户支持数据及部分用户凭证。
监控发现并紧急响应:检测到异常后,Cursor 立即停用泄露密钥、轮换凭证并切断未授权访问,同时预防性关停了部分内部与产品服务,确认安全后已逐步恢复。恶意扩展植入事件:10 月 29 日,攻击者利用窃取的内部凭证将篡改版 Anthropic Claude Code 扩展注入 Cursor 扩展市场(与 Anthropic 及 Open VSX 无关)。
该恶意版本存续约 11 小时,最多波及 5,000 名用户。Cursor 随后下架该扩展、临时下线市场,并配合云服务商关停了攻击者服务器。客户通知与处置建议:10 月 30 日,Cursor 发布安全公告并通知受影响方,协助吊销和轮换泄露密钥。
曾安装恶意版本(Anthropic.claude-code 2.1.312 或 2.1.313)的用户需按公告指引排查,仅卸载扩展无法彻底清除风险。事件已受控:11 月 1 日拦截最后一次攻击后,Cursor 确认事件已受控,后续将持续加强监控与防护,若有新进展将直接通知受影响客户。
Evidence
来源与证据
报道含未确认信息或模糊归因,尚缺少一手证据支持。
- 发布时间
- 内容处理
- AI 翻译 / 摘要,需结合原文核对
相关资讯
华为麒麟 9050 系列新马良 GPU、AI ISP 情报公开:实装二代硬件光追,首次实现 2 亿像素融合拍照
IT之家 11 月 14 日消息,华为官方今日继续揭秘首款「逻辑折叠」技术 τ 芯片 —— 麒麟 9050 系列更多配置信息,目前最新公开了新一代马良 GPU 和麒麟 AI ISP 的情报。据介绍,麒麟 9050 系列搭载新一代马良 GPU,实现性能、能效与图形体验的升级。其采用第四代 GPU 微架构,GPU 性能 40%、功耗 45%。系列新芯支持第二代硬件光追,光追性能提升 78%:第二代光线追踪硬加速,拥有高性能光追硬加速计算单元;BVH 硬加速单元,支持几何加速结构实时重建;FERT 求交硬加速,支持专利求交算法与硬加速;AO 加速管线,可以让环境光遮蔽阴影效果更加逼真。另外,麒麟 9
英特尔联合 23 家韩国企业成立“K-AI 全栈联盟”,构建 AI 基础设施生态
IT之家 11 月 14 日消息,据韩媒 The Elec 报道,英特尔于 11 月 12 日在首尔 COEX 举办的“2026 英特尔人工智能峰会”上,宣布联合 23 家韩国本土企业正式成立“K-AI 全栈联盟”。K-AI 全栈联盟是以英特尔为核心、由多家韩国本土 AI 企业组成的广泛产业联合体,旨在为韩国构建一套覆盖完整技术栈的综合性 AI 生态系统,联盟成员将在硬件、软件、行业专属 AI 解决方案及服务等全产业链领域开展合作,旨在共同构建面向韩国市场的主权 AI 与开放式 AI 基础设施生态。IT之家获悉,首批加入的 23 家企业覆盖韩国本地服务器制造商(如 KTNF)、AI 芯片与 N
荣耀李健官宣荣耀 700 系列发布会定档 11 月 23 日,鞠婧祎代言
11 月 13 日,荣耀终端股份有限公司 CEO 李健在微博发文预热即将推出的荣耀 700 系列新机,公布新机的代言人为鞠婧祎,并官宣新品的发布时间定档 11 月 23 日。在微博中,李健首先宣布“欢迎#荣耀700#系列代言人 @鞠婧祎 与我们一起踏上追光之旅。”这也印证了之前大家对荣耀 700 系列代言人的猜测。而在微博最后,李健表示:11 月 23 日,发布会见!在配图的定档海报中,明确显示荣耀 700 系列追光之旅暨全场景新品发布会定档 11 月 23 日 14:30。与此同时,荣耀品牌营销部总裁、全球首席营销官(CMO)关海涛也在微博发文表示“11 月 23 日,武汉见”,可见荣耀 7
清华大学发布单细胞蛋白组基础模型 ProtCell,利用摩尔线程 S5000 智算卡成功完成“虚拟细胞”预训练复现
IT之家 11 月 14 日消息,据摩尔线程公众号,近日,清华大学自动化系江瑞课题组发布了面向单细胞蛋白组的基础模型 ProtCell,完成了论文《ProtCell:a foundation model for single-cell proteomics》。该模型汇集约 3.8 亿个细胞、98 个公开数据集用于预训练与评估,能够精准映射细胞状态、推断未测蛋白表达,为药物研发与前沿“虚拟细胞”构建提供了关键底座支撑。论文同时披露,团队在摩尔线程旗舰级 AI 训推一体智算卡 MTT S5000 上成功完成了 ProtCell 的全流程预训练复现,主要定量评测指标与国际主流 GPU 平台的差异仅约
AI 翻译、摘要和解读仅用于辅助判断;涉及重要决策时,请回到上方来源核实。