Краткие новости Beating AI: Cursor опубликовала результаты расследования инцидента с отравлением плагина Claude Code. После двухнедельного расследования компания выяснила, что источник атаки оказался её поставщиком ИИ — Fireworks. Согласно данным Cursor, Fireworks утечку ключа доступа, предоставленного Cursor. Злоумышленники использовали этот ключ для копирования исторических записей выполнения Coding Agent, хранящихся в общем хранилище Cursor. Эти данные в основном поступали из сессий пользователей 2025 года, в которых не был включен режим конфиденциальности, и изначально использовались для обучения моделей. Более серьёзно то, что часть записей содержала API-ключи без обесличивания. Злоумышленники использовали эти учётные данные для дальнейшего проникновения в некоторые внутренние программные сервисы Cursor, получив доступ к архивированным непроизводственным кодам, письмам службы поддержки, данным о использовании продукта, частичным сводкам ИИ-диалогов, а также учётным данным, ранее предоставленным пользователями службе поддержки. 29 октября злоумышленники, используя украденные учётные данные из внутренней системы Cursor, напрямую изменили кэш магазина расширений, предложив пользователям заражённые версии Claude Code 2.1.312 и 2.1.313 с SSH-бэкдором. Вредоносные версии были доступны около 11 часов, и их могли скачать до 5000 пользователей. Платформа Open VSX, как источник расширений, не была скомпрометирована, и официальные версии от Anthropic остались нетронутыми. Cursor сообщила, что записи Coding Agent, подвергшиеся утечке, затронули менее 0,05% пользователей, из которых менее 0,01% подверглись раскрытию API-учётных данных. Сессии с включённым режимом конфиденциальности, репозитории клиентского кода и производственные системы не были затронуты этой атакой. Cursor заявила, что последняя зафиксированная активность злоумышленников произошла 1 ноября, когда она была успешно заблокирована. В настоящее время компания уведомила пострадавших пользователей, полностью прекратила использование Fireworks для обработки запросов на вывод и отозвала его права на доступ к данным, а также сменила внутренние учётные данные и повторно развернула производственную инфраструктуру.
Cursor раскрыл, что взлом произошел из-за утечки ключа API Fireworks
MarsBitПоделиться
Сводка
Cursor сообщил, что недавний криптографический хак произошел из-за утечки ключа API Fireworks, что позволило злоумышленникам получить доступ к историческим записям кодирующих агентов, хранящимся в общей области. Эти записи, относящиеся к 2025 году и не находившиеся в режиме конфиденциальности, содержали незамаскированные ключи API, используемые для обучения моделей. Злоумышленники использовали эти учетные данные для проникновения во внутренние сервисы и распространения вредоносных версий плагина Claude Code. Хак биржи затронул до 5 000 пользователей в течение 11 часов. Cursor уже отозвал доступ, сменил учетные данные и повторно развернул инфраструктуру для сдерживания инцидента.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.