Cursor xác nhận bị tràn ngập bảo mật dẫn đến phát hành mã độc Claude Code Extension

Cursor xác nhận đã bị tràn ngập bảo mật, cho phép hacker phân phối mã độc Claude Code Extension thông qua Marketplace của Cursor sau khi chiếm quyền truy cập từ AI cơ sở Fireworks AI. Sự tràn ngập cũng cho phép hacker tiếp cận hệ thống nội bộ và chiếm dữ liệu khách hàng, bao gồm các bản ghi AI coding-agent chứa thông tin API chưa được xóa bỏ, sau đó được sử dụng để xâm nhập thêm các dịch vụ.