Cursor 发布近期安全事件更新及整改说明

Cursor 发现通过其 IDE 扩展市场分发的 Claude Code VS Code 扩展被修改并植入恶意软件，最多影响 5000 用户，恶意版本并非 Anthropic 开发。Cursor 已于当日下午下线扩展市场，与相关提供方合作清除恶意软件并确认无进一步风险后重新上线，建议受影响用户参考博客说明排查，并升级到 Claude Code for VS Code 2.1.314。

Innate 是一个 7 人团队，正在为日常生活打造能力出众的机器人。 "我们七个人干着 50 个人的活，"@innate_bot 联合创始人 Vignesh Anand 说道。 我们与这个团队共度了一段时间，记录下"构建"对他们意味着什么。

Cursor 发布安全事件完整调查：攻击者利用 Fireworks 暴露的访问密钥读取用于模型训练的 coding agent trace，少于 0.01% 客户的 API 凭证暴露。

Cursor 通报其 VS Code 扩展市场出现恶意修改的 Anthropic.claude-code 2.1.313 版本，非 Anthropic 官方开发，最多影响 4100 名用户。

Latent Space 发布 AINews 日报，报道 Gemini 4 Argon 正式 GA，覆盖编码、企业工作流与网络防御，介绍性 API 价格为每百万输入/输出 token $2/$10，缓存输入享 95% 折扣，11 月 30 日后升至 $4/$20；Cursor 报告 Argon 在 CursorBench 得分 52.8%，与 Opus 5.5 相当。

我们很遗憾地看到，OpenAI 发布声明称计划在三个月内阻止 Cursor 用户访问 OpenAI 模型。 OpenAI 模型承载了 Cursor 约 5% 的用户流量，我们正在与 OpenAI 团队沟通以解决此事。 Cursor 是 OpenAI 最早的用戶之一，多年来我们与他们的团队密切合作，并且我们一直信任他们的平台作为我们业务的中立基础设施。

OpenAI 因 SpaceX 收购 Cursor 后信任问题，决定终止向其提供模型访问，合作于 11 月 12 日结束。开发者仍可通过自有 OpenAI API 密钥及 IDE 扩展继续使用 GPT 模型。OpenAI 表示将继续支持广泛的工具生态与开源计划。

OpenAI 已通知 SpaceX，将终止向 Cursor 提供 OpenAI 模型的合同，拟定关停日期为 2026 年 11 月 12 日，并给予合同允许的最长通知期。OpenAI 称此举源于无法确信 SpaceX 会遵守服务条款，并援引马斯克旗下公司此前违反合同及 xAI 违反 OpenAI 服务条款的先例。OpenAI 表示将尽力支持受影响的开发者过渡。

SpaceX 以 600 亿美元股票收购 Cursor，为有史以来最大的风投支持初创公司并购；Stripe 拟以约 80 亿美元现金加股票收购 OpenRouter。

Cursor 官宣正式完成被 SpaceX 收购，将加入 SpaceXAI 团队，帮助打造 Grok 并改进 Grok Build、Grok Bot、Grok API、Cursor 等产品。作者转发该公告并配以火箭表情。