कर्सर ने खुलासा किया कि हैक फायरवर्क्स API कुंजी लीक से शुरू हुआ

द डिटेक्टिव बीटिंग एआई न्यूज़लेटर, कर्सर ने पहले क्लॉड कोड प्लगइन के जहरीले हमले की जांच के परिणाम जारी किए। दो सप्ताह की जांच के बाद, कंपनी ने पाया कि हमले का स्रोत उसकी एआई सेवा प्रदाता, फायरवर्क्स था। कर्सर के अनुसार, फायरवर्क्स ने कर्सर द्वारा प्रदान की गई एक एक्सेस कुंजी को लीक किया। हैकर्स ने इस कुंजी का उपयोग करके कर्सर द्वारा साझा स्टोरेज में संग्रहीत ऐतिहासिक कोडिंग एजेंट रनिंग रिकॉर्ड की प्रतिलिपि बना ली। ये डेटा मुख्य रूप से 2025 में प्राइवेसी मोड बंद होने वाले उपयोगकर्ता सत्रों से आया, जिसका उपयोग मॉडल प्रशिक्षण के लिए किया जाता था। और अधिक गंभीर बात यह है कि कुछ रिकॉर्ड में API कुंजियों को संवेदनशीलता से हटाया नहीं गया था। हैकर्स ने इन पात्रों का उपयोग करके कर्सर द्वारा उपयोग किए जाने वाले कुछ आंतरिक सॉफ़्टवेयर सेवाओं में अतिक्रमण किया, जिससे संग्रहीत गैर-उत्पादन कोड, कस्टमर सपोर्ट ईमेल, प्रोडक्ट उपयोग डेटा, कुछ एआई संवाद सारांश, और उपयोगकर्ताओं द्वारा कस्टमर सपोर्ट को सबमिट किए गए पात्र प्राप्त हुए। 29 अक्टूबर को, हैकर्स ने कर्सर के आंतरिक से चुराए गए पात्रों का उपयोग करके सीधे एक्सटेंशन स्टोर के कैश को संशोधित किया, और SSH बैकडور से संक्रमित क्लॉड कोड 2.1.312 और 2.1.313 संस्करणों को उपयोगकर्ताओं को प्रदान किया। मैलवेयर संस्करण लगभग 11 घंटे तक मौजूद रहा, जिसमें 5000 से अधिक उपयोगकर्ता हो सकते हैं। ऊपरी प्लगइन मार्केट, Open VSX, प्रभावित नहीं हुआ, और Anthropic का मूल संस्करण प्रभावित नहीं हुआ। कर्सर ने प्रकट किया कि प्रभावित कोडिंग एजेंट रनिंग रिकॉर्ड 0.05% से कम उपयोगकर्ताओं से संबंधित हैं, जिनमें से 0.01% से कम उपयोगकर्ताओं की API पात्र प्रकट हुईं। प्राइवेसी मोड सक्षम सत्र, कस्टमर कोड रिपॉजिटरी, और प्रोडक्शन सिस्टम हमले से प्रभावित नहीं हुए। कर्सर ने कहा कि हैकर्स की गतिविधि का पता 1 November 1, 2024, को सबसे हाल में पड़ा, जब हमला सफलतापूर्वक रोका गया। वर्तमान में, कंपनी ने प्रभावित उपयोगकर्ताओं को सूचित किया है, Fireworks को प्रश्न-उत्तर प्रश्नों के प्रसंस्करण में पूरी طور पर समाप्त करने, उसकी डेटा पहुँच कुंजी हटा-देने, प्रशासनिक पात्रों को पुनः सेट-करने,और प्रोडक्शन-इनफ्रास्ट्रकचर पुनः-स्थापित-करने की प्रक्रिया पूरी-की-है।