币圈界报道，11月14日，Cursor 披露安全事件进展，攻击者利用从供应商 Fireworks 一侧泄露的访问密钥获取部分数据，随后使用其中的凭证进入 Cursor 的部分内部工具，并于 10 月 29 日将篡改后的 Claude Code 扩展放入 Cursor 扩展市场缓存。恶意版本在约 11 小时后被移除，期间最多有 5,000 名用户可能收到该版本。Cursor 称，API 凭证泄露的客户占比低于 0.01%，公司已直接通知所有受影响客户，并认为事件已得到控制。