#security-incident

10 月 29 日，Cursor 扩展市场短暂上架了被篡改的 \Anthropic.claude-code 2.1.313\；Cursor 称该版本并非 Anthropic 开发，最多 5,000 名用户受影响。该扩展会收集主机信息，并向 \~/.ssh/authorized\keys\ 追加标记为 \svc-telemetry\ 的攻击者公钥，进而尝试建立长期 SSH 后门，但 Cursor 表示多数主机因需要管理员权限而未能建成隧道。Cursor 已下架该版本、暂时关闭整个市场、轮换密钥后重新开放，并称攻击者服务器已下线；Anthropic 表示其官方发布渠道和系统未受影响，事件仅涉及 Cursor 用户。

Railway 于 2026 年 10 月 21 日发布安全披露，但提供的条目只有标题和链接，没有正文，因此受影响范围、根本原因、修复状态及官方确认的泄露细节都无法核实。评论者称，有第三方读取并使用了 Railway 上存储的环境变量，并引用 Postiz 创始人的说法称其密钥已被使用、Railway 在其公开发声前未作说明；这些均属社区陈述，而非已核实的官方结论。对在 Railway 上存放凭据的团队来说，评论中的紧迫建议是立即轮换可能暴露的密钥并排查使用情况，但在披露正文缺失时不应假定影响边界。

OpenCode 开发商确认其 Console 服务在一场大规模蒸馏攻击中泄露了约 1.4% Console 用户存储的 OpenAI、Anthropic 和 Google API 密钥，并已通过邮件通知受影响账户。公司表示正与三家厂商协同处置，但暂无法确认这些密钥是否已被恶意使用。官方建议用户在对应平台后台吊销并重签密钥、检查 10 月 17 日以来的用量，并设置支出上限。