RecodeX 重构消息，Cursor公布此前Claude Code插件遭投毒事件的调查结果，攻击源头指向其AI服务商Fireworks。Fireworks泄露了Cursor授予的一把访问密钥，黑客借此复制了Cursor共享存储中的历史Coding Agent运行记录，这些记录主要来自2025年未开启隐私模式的用户会话，原本用于模型训练。部分记录中的API密钥未脱敏，黑客利用这些凭证入侵Cursor部分内部软件服务，获取已归档的非生产代码、客服邮件、产品使用数据及用户提交给客服的凭证。

10月29日，黑客利用窃取的内部凭证篡改扩展商店缓存，向用户提供植入SSH后门的Claude Code 2.1.312和2.1.313版本，恶意版本存在约11小时，最多5000名用户可能下载。上游插件市场Open VSX未遭篡改，Anthropic官方版本不受影响。

Cursor称泄露涉及不到0.05%的用户，其中不到0.01%暴露API凭证，开启隐私模式的会话、客户代码仓库及生产系统未受影响。最后一次黑客活动在11月1日被发现并拦截。Cursor已通知受影响用户，停止使用Fireworks处理推理请求，撤销其数据访问权限，并轮换内部凭证、重新部署生产基础设施。