11月13日，Cursor披露了针对其扩展市场安全事件的调查结果。官方表示，绝大多数客户未受影响，此次事件最多波及5000名用户，目前已逐一直接联系受影响客户并告知详情。

据悉，事件起因是攻击者利用Fireworks泄露的访问密钥窃取了Cursor共享存储桶中的部分数据，并借少量未脱敏凭证入侵了部分SaaS工具，访问了非生产代码仓库、客户支持数据及部分用户凭证。Cursor检测到异常后立即停用泄露密钥、轮换凭证并切断未授权访问，同时预防性关停了部分内部与产品服务。

10月29日，攻击者利用窃取的内部凭证将篡改版Anthropic Claude Code扩展注入Cursor扩展市场，该恶意版本存续约11小时，最多波及5000名用户。Cursor随后下架该扩展、临时下线市场，并配合云服务商关停了攻击者服务器。官方提醒，曾安装恶意版本2.1.312或2.1.313的用户需按公告指引排查，仅卸载扩展无法彻底清除风险。对于使用隐私模式的用户，提示词和代码不受影响；未使用隐私模式的用户中，编程智能体链路追踪数据遭泄露的占比不到0.05%。11月1日拦截最后一次攻击后，Cursor确认事件已受控。