据The Hacker News于当地时间15日报道，AI编程平台Cursor市场近期出现恶意“Claude Code”扩展，事件源头指向FireworksAI遭黑客入侵后发生的访问密钥泄露。
报道称，Cursor表示，公司于13日确认，攻击者已获取其在FireworksAI侧使用的访问密钥，而该密钥来自FireworksAI方面的泄露事件。
攻击者随后利用这把密钥，从Cursor与FireworksAI共享的只读数据仓库中复制数据。
该仓库中包含部分未启用“隐私模式”的代码助手会话记录。这些记录大多为2025年的数据，且属于可用于模型训练的内容。Cursor称，部分记录中仍残留未清理的认证信息，导致部分客户的API凭证暴露。
在获取相关认证信息后，攻击者进一步访问了Cursor所使用的部分SaaS工具，并将恶意“Claude Code”扩展直接上传至Cursor市场，以“正式更新”的形式对外分发。
Cursor表示，在10月29日下载相关版本的用户中，最多可能有约5000名用户安装了恶意版本。该恶意版本在市场上线约11小时后被删除。
此次FireworksAI遭入侵事件的影响还波及其他企业。TechCrunch报道称，Uber数千名司机的驾照信息也在此次事件中被盗；Notion上周也确认，其数据在这起黑客事件中遭到窃取。
记者信息
Chi-gyu Hwang (황치규)
delight@d-today.co.kr