Khidmat Berita Beating AI, Cursor telah mengumumkan keputusan penyiasatan mengenai insiden keracunan plugin Claude Code. Selepas dua minggu penyiasatan, syarikat mendapati sumber serangan sebenarnya ialah penyedia AI mereka, Fireworks. Menurut Cursor, Fireworks telah melepaskan satu kunci akses yang diberikan oleh Cursor. Penyerang memanfaatkan kunci ini untuk menyalin rekod sejarah perjalanan Coding Agent yang disimpan oleh Cursor di ruang penyimpanan bersama. Data ini terutamanya berasal dari sesi pengguna pada tahun 2025 yang tidak menghidupkan mod privasi, dan asalnya digunakan untuk latihan model. Lebih serius lagi, sebahagian rekod mengandungi kunci API yang tidak disamarkan. Penyerang memanfaatkan kredensial ini untuk menyusup lebih jauh ke dalam beberapa perkhidmatan perisian dalaman Cursor, mendapatkan kod bukan pengeluaran yang telah diarkibkan, e-mel perkhidmatan pelanggan, data penggunaan produk, ringkasan perbualan AI sebahagian, serta kredensial yang sebelumnya diserahkan pengguna kepada perkhidmatan pelanggan. Pada 29 Oktober, penyerang juga memanfaatkan kredensial yang dicuri dari dalaman Cursor untuk mengubah suai cache stor ekstensi, dan menyediakan versi Claude Code 2.1.312 dan 2.1.313 yang telah disisipkan backdoor SSH kepada pengguna. Versi jahat ini wujud selama kira-kira 11 jam, dan sehingga 5,000 pengguna mungkin telah memuat turunnya. Pasar ekstensi hulu Open VSX tidak diserang, dan versi rasmi Anthropic tidak terjejas. Cursor mengesahkan bahawa rekod perjalanan Coding Agent yang bocor melibatkan kurang daripada 0.05% pengguna, di mana kurang daripada 0.01% pengguna terdedah kepada kredensial API. Sesi yang menghidupkan mod privasi, gudang kod pelanggan, dan sistem pengeluaran tidak terjejas oleh serangan ini. Cursor menyatakan bahawa aktiviti penyerang terakhir dikesan pada 1 November, dan telah berjaya dihalang. Syarikat kini telah memberitahu pengguna yang terjejas, menghentikan sepenuhnya penggunaan Fireworks untuk permintaan inferens, mencabut akses data mereka, serta menukar kredensial dalaman dan menghantar semula infrastruktur pengeluaran.
Cursor Mengungkap Serangan Berpunca daripada Kebocoran Kekunci Antara Muka Pengaturcaraan Aplikasi (API) Fireworks
MarsBitKongsi
Ringkasan
Cursor telah mengesahkan bahawa serangan crypto terkini berasal daripada kekunci antara muka pengaturcaraan aplikasi (API) Fireworks yang bocor, membolehkan penyerang mengakses rekod agen pengaturcaraan sejarah yang disimpan di ruang bersama. Rekod-rekod ini, dari tahun 2025 dan tidak dalam mod privasi, mengandungi kekunci API yang tidak disamarkan yang digunakan untuk latihan model. Penyerang memanfaatkan kredensial ini untuk menyusup ke perkhidmatan dalaman dan mengedarkan versi jahat bagi plugin Claude Code. Serangan terhadap bursa mempengaruhi sehingga 5,000 pengguna selama 11 jam. Cursor seterusnya telah mencabut akses, mengganti kredensial, dan menyiapkan semula infrastruktur untuk mengawal pelanggaran tersebut.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.