Découverte Beating AI : Cursor a publié les résultats de son enquête sur l'incident de poisoning du plugin Claude Code. Après deux semaines d'enquête, l'entreprise a découvert que la source de l'attaque était en fait son fournisseur d'IA, Fireworks. Selon Cursor, Fireworks a divulgué une clé d'accès accordée par Cursor. Les pirates ont utilisé cette clé pour copier les historiques d'exécution des Coding Agents stockés sur un espace de stockage partagé par Cursor. Ces données provenaient principalement des sessions utilisateur de 2025 où le mode confidentialité n'était pas activé, et étaient initialement utilisées pour l'entraînement du modèle. Plus grave encore, certaines de ces enregistrements contenaient des clés API non masquées. Les pirates ont utilisé ces identifiants pour pénétrer davantage certains services logiciels internes de Cursor, obtenant ainsi des codes non produits archivés, des e-mails de support client, des données d'utilisation du produit, des résumés partiels de conversations IA, ainsi que des identifiants soumis par les utilisateurs au support. Le 29 octobre, les pirates ont utilisé les identifiants volés à l'intérieur de Cursor pour modifier directement le cache du magasin d'extensions, proposant aux utilisateurs les versions infectées de Claude Code 2.1.312 et 2.1.313 contenant une backdoor SSH. La version malveillante a été disponible pendant environ 11 heures, et jusqu'à 5 000 utilisateurs pourraient l'avoir téléchargée. Le marché de plugins upstream Open VSX n'a pas été compromis, et les versions officielles d'Anthropic n'ont pas été affectées. Cursor a révélé que les enregistrements d'exécution des Coding Agents compromis concernaient moins de 0,05 % des utilisateurs, dont moins de 0,01 % avaient leurs clés API exposées. Les sessions avec le mode confidentialité activé, les dépôts de code client et les systèmes de production n'ont pas été touchés par cette attaque. Cursor indique que la dernière activité des pirates a été détectée le 1er novembre et a été bloquée avec succès. L'entreprise a désormais informé les utilisateurs concernés, arrêté complètement l'utilisation de Fireworks pour les requêtes d'inférence, révoqué ses droits d'accès aux données, et renouvelé ses identifiants internes tout en redéployant son infrastructure de production.
Cursor révèle que le piratage provient d'une fuite de clé API Fireworks
MarsBitPartager
Résumé
Cursor a révélé qu'un récent piratage cryptographique provenait d'une clé API Fireworks divulguée, permettant aux attaquants d'accéder à des enregistrements historiques d'agents de codage stockés dans un espace partagé. Ces enregistrements, datant de 2025 et non en mode confidentialité, contenaient des clés API non masquées utilisées pour l'entraînement des modèles. Les pirates ont exploité ces identifiants pour infiltrer des services internes et distribuer des versions malveillantes du plugin Claude Code. Le piratage de la plateforme d'échange a affecté jusqu'à 5 000 utilisateurs pendant 11 heures. Cursor a depuis révoqué l'accès, renouvelé les identifiants et redéployé l'infrastructure pour contenir la violation.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.