Cursorの更新に関する安全事件の進展：大多数のユーザーは影響を受けておらず、影響を受けたユーザーには直接通知済みです。

Cursorは最近のセキュリティ事件に関する最新の進展を発表しました。2週間の徹底的な調査の結果、事件は攻撃者がFireworksに発行したアクセスキーを取得したことに起因しています。このキーはFireworksによって漏洩し、限られたプログラミングエージェントのリンクトレースデータが複製され、一部のSaaSツールにさらに侵入し、アーカイブされたソースコードやサポートデータなどにアクセスされました。

攻撃者はその後、盗まれた証明書を利用して、10月29日にCursor VS Code拡張市場のキャッシュに悪意のあるAnthropic Claude Code拡張のコピー（バージョン2.1.312および2.1.313）を配布しました。最大約5000人のユーザーが影響を受ける可能性があり、この悪意のあるバージョンは約11時間後に削除されました。Cursorは、ほとんどの顧客が影響を受けていないことを強調し、影響を受けた顧客には直接通知が行われました。プライバシーモードのユーザーデータは安全であり、製品システム、公式アプリの更新、顧客のコードリポジトリには影響がありませんでした。会社は証明書をローテーションし、推論トラフィックを移行し、拡張市場を再構築し、事件は11月1日に制御されたと考えています。