কার্সর প্রকাশ করেছে যে হ্যাকটি ফায়ারওয়ার্কস API কি লিক থেকে শুরু হয়েছিল

ডিটেক্ট বিটিং এআই সংক্ষিপ্ত সংবাদ, কার্সর আগের ক্লোড কোড প্লাগইন বিষাক্ত করার ঘটনার তদন্তের ফলাফল প্রকাশ করেছে। দুই সপ্তাহের তদন্তের পর, কোম্পানি আবিষ্কার করেছে যে আক্রমণের উৎস ছিল তাদের এআই সার্ভিস প্রোভাইডার ফায়ারওয়ার্কস। কার্সরের মতে, ফায়ারওয়ার্কস কার্সরের দ্বারা প্রদত্ত একটি অ্যাক্সেস কী প্রকাশ করেছিল। হ্যাকাররা এই কীটি ব্যবহার করে, কার্সরের শেয়ারড স্টোরেজে সংরক্ষিত ইতিহাসগত কোডিং এজেন্টের রানিং লগগুলি কপি করেছিল। এই ডেটা প্রধানত 2025 সালের প্রাইভেসি মোড বন্ধ থাকা ইউজারদের সেশনগুলির থেকে এসেছিল, যা মডেল ট্রেনিংয়ের জন্য ব্যবহৃত হত। আরও গুরুতরভাবে, কিছু লগে API কীগুলির কোনও ডিস-আইডেন্টিফিকেশন (de-identification) করা হয়নি। হ্যাকাররা এই পাসওয়ার্ডগুলির মাধ্যমে, কার্সরের ব্যবহৃত কিছু অভ্যন্তরীণসফটওয়্যার সার্ভিসগুলিতেও আক্রমণ চালিয়েছিল, যা ১০টি-আর্কাইভড, non-production code, customer support emails, product usage data, some AI conversation summaries, and credentials submitted by users to customer support-এরও access-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এর permission-এर अनुमति। 29 October, the hacker used credentials stolen from within Cursor to directly tamper with the extension store's cache, serving users the poisoned versions of Claude Code 2.1.312 and 2.1.313 with an SSH backdoor. The malicious versions were available for approximately 11 hours, potentially downloaded by up to 5,000 users. The upstream plugin marketplace Open VSX was not compromised, and Anthropic's official versions were unaffected. Cursor disclosed that the leaked Coding Agent logs involved fewer than 0.05% of users, with fewer than 0.01% of users having exposed API credentials. Sessions with privacy mode enabled, customer code repositories, and production systems were not affected by this attack. Cursor stated that the last detected hacker activity occurred on November 1, which was successfully intercepted. The company has now notified affected users, completely ceased using Fireworks for inference requests, revoked its data access permissions, rotated internal credentials, and redeployed its production infrastructure.