كيرسور تكشف أن الاختراق نتج عن تسريب مفتاح واجهة برمجة تطبيقات Fireworks

كشفت Beating AI عن نتائج التحقيق في حادث تسميم ملحق Claude Code. وبعد أسبوعين من التحقيق، اكتشفت الشركة أن مصدر الهجوم كان مزود الذكاء الاصطناعي الخاص بها، Fireworks. وفقًا لـ Cursor، تسربت مفتاح وصول منحه Cursor لـ Fireworks، واستخدم القراصنة هذا المفتاح لنسخ سجلات التشغيل السابقة لـ Coding Agent المخزنة في مساحة تخزين مشتركة. وتشمل هذه البيانات بشكل رئيسي جلسات مستخدمين غير مفعلة في وضع الخصوصية خلال عام 2025، والتي كانت تُستخدم سابقًا لتدريب النموذج. الأكثر خطورة أن بعض السجلات لم تخضع لعملية إزالة حساسية للمفاتيح API. واستغل القراصنة هذه البيانات للوصول إلى خدمات برمجية داخلية أخرى تستخدمها Cursor، والحصول على أكواد غير إنتاجية محفوظة، ورسائل دعم العملاء، وبيانات استخدام المنتج، وأجزاء من ملخصات المحادثات الذكية، بالإضافة إلى معلومات الاعتماد التي قدمها المستخدمون للدعم. في 29 أكتوبر، استخدم القراصنة معلومات الاعتماد المسروقة من داخل Cursor لتعديل ذاكرة التخزين المؤقت لمتجر الإضافات، وقدموا للمستخدمين إصدارات مُزَوَّرة من Claude Code 2.1.312 و2.1.313 تحتوي على باب خلفي SSH. واستمرت النسخ الضارة لمدة حوالي 11 ساعة، وقد يُحتمل أن يكون ما يصل إلى 5000 مستخدم قد قاموا بتنزيلها. ولم يُلمس متجر الإضافات الخارجي Open VSX، كما أن الإصدارات الرسمية من Anthropic لم تتأثر. كشفت Cursor أن سجلات تشغيل Coding Agent المُسربة تتعلق بأقل من 0.05% من المستخدمين، وأقل من 0.01% منهم عرضوا مفاتيح API. ولم تتأثر الجلسات التي تم تمكين وضع الخصوصية فيها، أو مستودعات أكواد العملاء، أو الأنظمة الإنتاجية بالهجوم. أفادت Cursor أن آخر نشاط للقراصنة تم اكتشافه في 1 نوفمبر، حيث تم اعتراضه بنجاح. وقد أبلغت الشركة المستخدمين المتأثرين، وأوقفت تمامًا استخدام Fireworks لمعالجة طلبات الاستدلال، وسحبت صلاحيات وصولها للبيانات، وغيّرت معلومات الاعتماد الداخلية وأعادت نشر البنية التحتية الإنتاجية.