VSO · 2026-11-14 · SOURCE REVIEW

Cursor后续报告、Apify与Epoch AI：秘密信息、权限及评估边界

这是VSO依据11月14日可取得的公开资料所作的审查，并非确认新发生三起事故。事件日期、来源日期及本文发布日期分别处理；Cursor属于既报事件的后续报告。

1. Cursor — 既报事件的后续报告

Cursor于11月13日说明，Fireworks暴露的密钥导致历史代理记录被读取，未清除的凭据进一步扩大了入侵。记录主要来自2025年未使用Privacy Mode的会话。该公司报告少于0.05%的用户涉及记录暴露，少于0.01%的客户涉及API凭据暴露。

最多5,000名用户可能在10月29日从Cursor缓存收到恶意Claude Code扩展，并非感染人数。Cursor称其并非Anthropic发布，也并非该公司产品的漏洞，Open VSX未托管恶意文件。 Cursor · 2026-11-13

Apify于11月11日首次报告，12日确认客户资料被访问，13日更新处置。其说明涉及被盗凭据用于取得其他账户访问权限，并报告了令牌哈希存储及内部网络限制。未确认攻击由AI代理执行。 Apify · 2026-11-11–13

Epoch AI于11月13日报告10月20日及23日未经许可的活动。20日的36,411次调用针对不连接私有资料的监测诱饵API，与487条消息是不同计数。报告了漏洞利用尝试，但未成功访问机密信息。

同一报告包含10月26日获Epoch同意的第三次实验，应与未经许可的事件分别处理。Epoch提出的最低建议是事先知情同意、监测及报告。 Epoch AI · 2026-11-13

证据保全与机密性应分别设计，优先在收集时排除原始秘密信息。既有签名原件应限制访问；共享的脱敏副本应单独标识，并记录与原件的对应及加工过程。

有效签名不能证明授权正当或操作符合约定范围。应将委派、撤销、对象及期限与实际操作和其他观测记录核对。

检查网络边界与停止流程属于VSO分析。限制执行的控制与事后证据验证不能混为一谈。这些事件不证明VAP/VCP可以预防事故。

VSO未验证受影响环境或复现攻击。此前是否通知及全部影响的独立确认不在本次范围内。日期依来源原文；Apify的11月13日17:36 CET更新对应日本时间14日01:36。

历史公告与测试记录保留原版本及条件。不修改现行规范、既有实现、已签名数据、固定配布物或K3。