动察 Beating AI Hızlı Haber, Cursor, önceki Claude Code eklentisi zehirleme olayının soruşturmasının sonuçlarını açıkladı. İki haftalık soruşturma sonucunda, şirket saldırının kaynağının kendi AI hizmet sağlayıcısı Fireworks olduğunu tespit etti. Cursor'a göre, Fireworks, Cursor'un verdiği bir erişim anahtarını sızdırdı. Saldırganlar, bu anahtarı kullanarak Cursor'un paylaşılan depolama alanında sakladığı geçmiş Coding Agent çalışma kayıtlarını kopyaladı. Bu veriler, 2025 yılında gizlilik modu açılmamış kullanıcı oturumlarından oluşuyordu ve orijinal olarak model eğitimi için kullanılıyordu. Daha ciddi olan, bazı kayıtlardaki API anahtarlarının gizlenmemiş olmasıydı. Saldırganlar, bu kimlik bilgilerini kullanarak Cursor'un kullandığı bazı iç yazılım hizmetlerine daha da sızdı ve arşivlenmiş üretim dışı kodları, müşteri hizmetleri e-postalarını, ürün kullanım verilerini, bazı AI diyalog özetlerini ve kullanıcıların müşteri hizmetlerine sunduğu kimlik bilgilerini ele geçirdi. 29 Ekim'de, saldırganlar Cursor'un içinden çaldıkları kimlik bilgilerini kullanarak doğrudan eklenti mağazasının önbelleğini değiştirdi ve SSH arka kapısı içeren Claude Code 2.1.312 ve 2.1.313 sürümlerini kullanıcılara sundu. Zararlı sürümler yaklaşık 11 saat boyunca mevcut kaldı ve en fazla 5.000 kullanıcı indirebilirdi. Üst düzey eklenti pazarı Open VSX değiştirilmemiş ve Anthropic'in resmi sürümleri etkilenmemiştir. Cursor, bu sızıntı sonucu etkilenen Coding Agent çalışma kayıtlarının kullanıcıların %0,05'inden azına ait olduğunu ve bunların %0,01'inden azına ait API kimlik bilgilerinin açığa çıktığını açıkladı. Gizlilik modu etkinleştirilmiş oturumlar, müşteri kod depoları ve üretim sistemleri bu saldırıdan etkilenmedi. Cursor, son saldırgan faaliyetinin 1 Kasım'da tespit edildiğini ve o anda başarıyla engellendiğini belirtti. Şirket, etkilenen kullanıcıları bilgilendirdi, Fireworks'u çıkarım isteklerini işlemekten tamamen kaldırdı, veri erişim haklarını iptal etti ve iç kimlik bilgilerini değiştirdi, üretim altyapısını yeniden dağıttı.
Cursor, Saldırının Fireworks API Anahtarı Sızıntısından Kaynaklandığını Açıkladı
MarsBitPaylaş
Özet
Cursor, son bir kripto hırsızlığının bir Fireworks API anahtarının sızdırılması kaynaklı olduğunu açıkladı; bu, saldırganların paylaşılan alanda saklanan 2025 tarihli ve gizlilik modunda olmayan geçmiş kodlama ajanı kayıtlarına erişmesine izin verdi. Bu kayıtlar, model eğitimi için kullanılan maskelenmemiş API anahtarlarını içeriyordu. Saldırganlar, bu kimlik bilgilerini kullanarak dahili hizmetlere sızdı ve Claude Code eklentisinin zararlı sürümlerini yaydı. Borsa hırsızlığı, 11 saat boyunca yaklaşık 5.000 kullanıcıyı etkiledi. Cursor, erişimi iptal etti, kimlik bilgilerini değiştirdi ve ihlali kontrol altına almak için altyapıyı yeniden dağıttı.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.