Ang Beating AI News ay naglabas ng resulta ng imbestigasyon sa insidente ng pagkakasira ng plugin na Claude Code. Matapos ang dalawang linggo ng pagsisiyasat, natuklasan ng kumpanya na ang pinagmulan ng pag-atake ay ang kanilang AI service provider na Fireworks. Ayon sa Cursor, ang Fireworks ay nagleak ng isang access key na ibinigay sa kanila. Gumamit ang mga hacker ng access key na ito upang kopyahin ang mga nakaraang record ng Coding Agent na naka-save sa shared storage. Ang mga data na ito ay pangunahing galing sa mga user session noong 2025 na hindi nag-enable ng privacy mode, at ginamit para sa pag-train ng model. Mas malubhang nangyari na ang ilang mga record ay naglalaman ng API keys na hindi inisara. Gamit ang mga credential na ito, naka-entry ang mga hacker sa ilang internal software services ng Cursor at nakuha ang archived non-production code, customer emails, product usage data, ilang summary ng AI conversations, at mga credential na isumite ng mga user sa customer support. Noong Oktubre 29, gumamit ang mga hacker ng mga credential na nakuha mula sa loob ng Cursor upang direktang baguhin ang cache ng extension store at magbigay ng mga bersyon ng Claude Code 2.1.312 at 2.1.313 na may implanted SSH backdoor sa mga user. Ang masamang bersyon ay umabot sa halos 11 oras, at maaaring nadownload ng hanggang 5,000 na user. Ang upstream plugin marketplace na Open VSX ay hindi naapektuhan, at ang opisyal na bersyon ni Anthropic ay hindi rin naapektuhan. Iminungkahi ng Cursor na ang mga nakalap na record ng Coding Agent ay tumutok sa higit sa 0.05% lamang ng mga user, at mas mababa sa 0.01% lamang ng mga user ang naka-expose ng API credentials. Ang mga session na may privacy mode na naka-enable, customer code repositories, at production systems ay hindi naapektuhan ng pag-atake. Sinabi ng Cursor na ang huling naitalang aktibidad ng hacker ay noong Nobyembre 1, kung kailan matagumpay na tinigil ito. Kasalukuyang binigyan na ng abiso ang mga apektadong user, sinira na ang lahat ng paggamit ng Fireworks para sa inference requests, inilabas ang kanilang data access permissions, at ginawa ang rotation ng internal credentials at muli nang ipinagpatuloy ang production infrastructure.
Ipinahayag ng Cursor na ang hack ay nanggaling sa pagkaleak ng API key ng Fireworks
MarsBitI-share
Summary
Ipinahayag ni Cursor na nagsimula ang isang bagong crypto hack mula sa isang leakeg na Fireworks API key, na nagbigay-daan sa mga attacker na makapag-access sa mga nakaraang coding agent records na naka-store sa shared space. Ang mga record na ito, mula sa 2025 at hindi nasa privacy mode, ay naglalaman ng hindi nakapag-sembolong API keys na ginamit para sa model training. Ginamit ng mga hacker ang mga credential na ito upang masakop ang mga panloob na serbisyo at ipamahagi ang mga masasamang bersyon ng Claude Code plugin. Ang exchange hack ay nakaaapekto sa hanggang 5,000 na user para sa 11 oras. Nagsagawa na ang Cursor ng pag-revoke ng access, pag-rotate ng credentials, at pag-redeploy ng infrastructure upang mapigilan ang breach.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.