幣界網消息，Cursor 公布了此前供應鏈攻擊的安全事件報告。Goplus 分析指出，攻擊者從 Cursor 簽發給 Fireworks 的訪問密鑰入手，逐步進入 Cursor 的部分 SaaS 和內部系統，最終汙染了 Claude Code 擊展的分發緩存，收集用戶主機信息並植入 SSH 后門。被篡改的版本為 Cursor VS Code 擊展市場分發緩存中的 anthropic.claude-code 2.1.312 / 2.1.313，涉及 macOS 和 Windows 系統，風險時間為10月29日17:27至10月30日04:35（UTC +8），最多約5000名用戶受到影響。