Динамічні новини Beating AI: Cursor оприлюднила результати розслідування інциденту з отруєнням плагіна Claude Code. Після двотижневого розслідування компанія виявила, що джерелом атаки виявився її постачальник штучного інтелекту Fireworks. За словами Cursor, Fireworks розголошила ключ доступу, наданий Cursor. Зловмисники використали цей ключ, щоб скопіювати історичні записи виконання Coding Agent, збережені в спільному сховищі. Ці дані походили переважно з сесій користувачів 2025 року, у яких не було увімкнено режим приватності, і використовувалися для навчання моделей. Ще гірше те, що деякі записи містили API-ключі, які не були зневидимлені. Зловмисники використали ці облікові дані, щоб отримати доступ до деяких внутрішніх програмних сервісів Cursor, отримавши архівовані непродуктивні коди, листи служби підтримки, дані про використання продукту, частину зведень діалогів з штучним інтелектом та облікові дані, надані користувачами службі підтримки. 29 жовтня зловмисники використали вкрадені облікові дані, щоб безпосередньо змінити кеш магазину розширень і надати користувачам заражені версії Claude Code 2.1.312 та 2.1.313 з SSH-бекдором. Зловмисні версії були доступні близько 11 годин, і їх могли завантажити до 5000 користувачів. Платформа Open VSX не була скомпрометована, а офіційні версії від Anthropic залишилися незатронутими. Cursor повідомила, що розслідування охопило менше ніж 0,05% користувачів, серед яких менше ніж 0,01% мали витекти API-облікові дані. Сесії з увімкненим режимом приватності, сховища коду клієнтів та продуктивні системи не були затронуті цим нападом. Cursor зазначила, що останнє виявлення діяльності зловмисників відбулося 1 листопада, коли їх дії були успішно заблоковано. Зараз компанія повідомила всіх постраждалих користувачів, повністю припинила використання Fireworks для обробки запитів на висновки, скасувала їхній доступ до даних та замінила внутрішні облікові дані, повторно розгорнувши інфраструктуру продуктивної середовища.
Cursor розкриває, що хакерський випадок виник через витік ключа API Fireworks
MarsBitПоділитися
Короткий зміст
Cursor повідомив, що недавній хакерський напад на криптовалютну біржу виник через витік ключа API Fireworks, що дозволило нападникам отримати доступ до історичних записів кодувальних агентів, збережених у спільному просторі. Ці записи, з 2025 року і не в режимі конфіденційності, містили незахищені ключі API, використовувані для навчання моделей. Зловмисники використали ці облікові дані, щоб проникнути до внутрішніх служб і розповсюдити шкідливі версії плагіна Claude Code. Хакерський напад на біржу вплинув на до 5 000 користувачів протягом 11 годин. Cursor вже скасував доступ, змінив облікові дані та повторно розгорнув інфраструктуру, щоб припинити порушення.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.