Cursor 公布十月安全事件完整溯源,Fireworks AI 密钥泄露引发恶意 Claude Code 扩展植入后门

Cursor 在 11 月 13 日正式放出这次十月供应链攻击的完整溯源公告,整个事件的源头是 Cursor 给到 Fireworks AI 的访问密钥发生