Cursor revela que o ataque teve origem no vazamento da chave API da Fireworks

Análise da Beating AI: A Cursor divulgou os resultados da investigação sobre o incidente de envenenamento do plug-in Claude Code. Após duas semanas de investigação, a empresa descobriu que a fonte do ataque era, na verdade, sua provedora de IA, a Fireworks. Segundo a Cursor, a Fireworks vazou uma chave de acesso concedida pela Cursor. Os invasores utilizaram essa chave para copiar os registros históricos de execução do Coding Agent armazenados no espaço de armazenamento compartilhado da Cursor. Esses dados provenham principalmente de sessões de usuários em 2025 que não tinham ativado o modo privado e eram originalmente usados para treinamento de modelos. Mais gravemente, algumas dessas gravações continham chaves de API não anonimizadas. Os invasores utilizaram essas credenciais para invadir serviços internos de software usados pela Cursor, obtendo código não produtivo arquivado, e-mails de suporte, dados de uso do produto, resumos parciais de conversas de IA e credenciais enviadas pelos usuários ao suporte. Em 29 de outubro, os invasores utilizaram credenciais roubadas internamente para alterar diretamente o cache da loja de extensões, disponibilizando aos usuários as versões infectadas do Claude Code 2.1.312 e 2.1.313 com backdoor SSH. A versão maliciosa permaneceu disponível por cerca de 11 horas, podendo ter sido baixada por até 5.000 usuários. O mercado de plug-ins upstream, o Open VSX, não foi comprometido, nem as versões oficiais da Anthropic foram afetadas. A Cursor revelou que os registros do Coding Agent vazados envolveram menos de 0,05% dos usuários, dos quais menos de 0,01% tiveram suas credenciais de API expostas. Sessões com modo privado ativado, repositórios de código de clientes e sistemas de produção não foram afetados por este ataque. A Cursor afirmou que a última atividade dos invasores foi detectada em 1º de novembro, quando foi interceptada com sucesso. A empresa já notificou os usuários afetados, interrompeu totalmente o uso da Fireworks para requisições de inferência, revogou seus direitos de acesso a dados e rotacionou credenciais internas, além de reimplantar a infraestrutura de produção.