Analisis Beating AI, Cursor mengumumkan hasil penyelidikan atas insiden keracunan plugin Claude Code sebelumnya. Setelah dua minggu penyelidikan, perusahaan menemukan bahwa sumber serangan ternyata berasal dari penyedia AI mereka, Fireworks. Menurut Cursor, Fireworks telah melepaskan kunci akses yang diberikan oleh Cursor. Para peretas memanfaatkan kunci ini untuk menyalin catatan historis running Coding Agent yang disimpan di ruang penyimpanan bersama. Data ini terutama berasal dari sesi pengguna tahun 2025 yang tidak mengaktifkan mode privasi, dan awalnya digunakan untuk pelatihan model. Lebih serius lagi, sebagian catatan tersebut tidak mengalami proses penghapusan sensitivitas pada kunci API-nya. Para peretas memanfaatkan kredensial ini untuk lebih jauh menyerang sebagian layanan perangkat lunak internal Cursor, mendapatkan kode non-produksi yang telah diarsipkan, email layanan pelanggan, data penggunaan produk, sebagian ringkasan percakapan AI, serta kredensial yang sebelumnya dikirimkan pengguna ke layanan pelanggan. Pada 29 Oktober, para peretas juga memanfaatkan kredensial yang dicuri dari internal Cursor untuk secara langsung memodifikasi cache toko ekstensi, menyediakan versi Claude Code 2.1.312 dan 2.1.313 yang telah disisipi backdoor SSH kepada pengguna. Versi jahat ini tersedia selama sekitar 11 jam, dan hingga 5.000 pengguna kemungkinan telah mengunduhnya. Pasar ekstensi upstream Open VSX tidak mengalami modifikasi, dan versi resmi Anthropic juga tidak terdampak. Cursor mengungkapkan bahwa catatan running Coding Agent yang bocor melibatkan kurang dari 0,05% pengguna, di mana kurang dari 0,01% pengguna terpapar kredensial API. Sesi yang mengaktifkan mode privasi, repositori kode pelanggan, serta sistem produksi tidak terpengaruh oleh serangan ini. Cursor menyatakan bahwa aktivitas peretas terakhir ditemukan pada 1 November, dan telah berhasil diblokir. Saat ini, perusahaan telah memberitahu pengguna yang terdampak, sepenuhnya menghentikan penggunaan Fireworks untuk memproses permintaan inferensi, mencabut hak akses datanya, serta mengganti kredensial internal dan menerapkan ulang infrastruktur produksi.
Cursor Mengungkap Serangan Berasal dari Kebocoran Kunci API Fireworks
MarsBitBagikan
Ringkasan
Cursor telah mengungkapkan bahwa serangan kripto terbaru berasal dari kunci API Fireworks yang bocor, memungkinkan penyerang mengakses catatan agen pemrograman historis yang disimpan di ruang bersama. Catatan-catatan ini, dari tahun 2025 dan tidak dalam mode privasi, berisi kunci API yang tidak disembunyikan yang digunakan untuk pelatihan model. Para peretas memanfaatkan kredensial ini untuk menyusup ke layanan internal dan mendistribusikan versi jahat dari plugin Claude Code. Serangan terhadap bursa memengaruhi hingga 5.000 pengguna selama 11 jam. Cursor sejak itu telah mencabut akses, mengganti kredensial, dan menerapkan ulang infrastruktur untuk menahan pelanggaran tersebut.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.