Cursor 复盘 Fireworks 密钥泄露与 Claude Code 被篡改事件

Cursor 发布安全事件完整调查报告，称合作方 Fireworks 的访问密钥泄露后，攻击者复制其共享基础设施并篡改 Claude Code，导致用户凭证外泄。后续调查确认，被盗的 LLM 对话记录包含静态凭证，成为凭证泄露根源；Vercel CTO Malte Ubl 借此呼吁行业停止长期使用静态密钥。