Cursor、FireworksのAPIキー漏洩がハッキングの原因であることを公表

動察 Beating AI ニュース：Cursorは、以前のClaude Codeプラグインの汚染事件に関する調査結果を発表した。2週間の調査の結果、同社は攻撃の元凶がAIサービスプロバイダーのFireworksであることを突き止めた。Cursorによると、FireworksはCursorが付与したアクセスキーを漏洩した。ハッカーはこのキーを用いて、共有ストレージに保存されていたCursorの過去のCoding Agent実行ログをコピーした。これらのデータは主に2025年にプライバシーモードを無効にしていたユーザーのセッション由来で、モデルのトレーニング用に使用されていた。さらに深刻なことに、一部のログにはAPIキーがマスキング処理されていなかった。ハッカーはこれらの資格情報を用いて、Cursorが使用する一部の内部ソフトウェアサービスに不正アクセスし、アーカイブされた非本番コード、カスタマーサポートメール、製品利用データ、一部のAI対話要約、およびユーザーがカスタマーサポートに提出した資格情報などを取得した。10月29日、ハッカーはCursor内部から窃取した資格情報を用いて、拡張ストアのキャッシュを直接改ざんし、SSHバックドアを埋め込んだClaude Code 2.1.312および2.1.313バージョンをユーザーに提供した。この悪意のあるバージョンは約11時間存在し、最大5,000人のユーザーがダウンロードした可能性がある。上流のプラグインマーケットであるOpen VSXは改ざんされておらず、Anthropic公式バージョンにも影響はない。Cursorは、今回の漏洩したCoding Agent実行ログがユーザーの0.05％未満に関わっており、そのうち0.01％未満のユーザーのAPI資格情報が暴露されたと明かした。プライバシーモードを有効にしていたセッション、顧客のコードリポジトリ、および本番システムは今回の攻撃の影響を受けていない。Cursorは、最終的なハッカー活動が11月1日に確認され、その時点で成功裏に阻止されたと述べている。現在同社は影響を受けたユーザーに通知し、Fireworksによる推論リクエストの処理を全面的に停止し、そのデータアクセス権限を削除するとともに、内部資格情報をローテーションし、本番インフラを再デプロイした。