幣界網消息，Cursor 公布了 claude code 插件投毒事件的調查結果，攻擊源頭為 AI 服務商 fireworks 泄露的訪問密鑰。黑客利用該密鑰獲取了2025年未開啟隱私模式的用戶 coding agent 運行記錄，並利用未脫敏的 API 密鑰入侵內部服務，竊取了非生產代碼、客服郵件及用戶憑證。10月29日，黑客利用竊取的憑證篡改擴展商店緩存，發布了植入 SSH 后門的 claude code 2.1.312和2.1.313版本，惡意版本存在約11小時，最多5000名用戶可能下載。此次泄露涉及不到0.05%的用戶，其中不到0.01%的用戶暴露 API 憑證。開啟隱私模式的會話、客戶代碼庫及生產系統未受波及。Cursor 已於11月1日截斷黑客活動，並停止使用 fireworks 處理推理請求，同時撤銷其訪問權限並輪換內部憑證。