کرسر نے اعلان کیا کہ ہیک فائر ورکس API کی کی خرابی سے شروع ہوا

动察 Beating AI خبریں، کرسر نے کلاؤڈ کوڈ پلگ ان کے زہریلہ ہونے کے واقعے کی تحقیق کے نتائج جاری کیے۔ دو ہفتے کی تحقیق کے بعد، کمپنی نے پایا کہ حملہ کا ذریعہ اس کے AI سروس فراہم کنندہ فائر ورکس تھا۔ کرسر کے مطابق، فائر ورکس نے کرسر کے ذریعہ دی گئی ایک ایکسیس کلید کو لیک کر دیا۔ ہیکرز نے اس کلید کا استعمال کرتے ہوئے، کرسر کے شیئرڈ اسٹوریج میں محفوظ قدیم کوڈنگ ایجنٹ کے رن ریکارڈز کو کاپی کر لیا۔ یہ ڈیٹا بنیادی طور پر 2025 میں پرائیویسی موڈ بند چلنے والے صارفین کے سیشن سے تھا، جو ماڈل ٹریننگ کے لیے استعمال ہوتا تھا۔ مزید خطرناک بات یہ ہے کہ بعض ریکارڈز میں API کلیدوں کو ڈی-سینسٹائز نہیں کیا گیا تھا۔ ہیکرز نے ان اعتماد پرست اطلاعات کا استعمال کرتے ہوئے، کرسر کے استعمال کردہ بعض اندرل سافٹ ویئر سروسز میں مزید حملہ کیا، جس سے آرکائیو شدہ غیر پروڈکشن کوڈ، صارف مدد ای میلز، پروڈکٹ استعمال ڈیٹا، بعض AI ڈائلاگ خلاصہ، اور صارفین نے صارف مدد کو جمع کروائے گئے اعتماد پرست اطلاعات حاصل ہوئیں۔ 29 اکتوبر کو، ہیکرز نے کرسر کے اندر سے چوری شدہ اعتماد پرست اطلاعات کا استعمال کرتے ہوئے، اسٹور کے کیش میں براہ راست تبدیلی کر دی، اور SSH بیکڈور والے کلاؤڈ کوڈ 2.1.312 اور 2.1.313 ورژنز صارفین کو فراہم کردیئے۔ بربرانہ ورژن تقریباً 11 گھنٹوں تک موجود رہا، جس میں زیادہ سے زیادہ 5000 صارفین نے ڈاؤن لوڈ کرنے کا امکان تھا۔ اپسٹریم پلگ ان مارکیٹ Open VSX متاثر نہیں ہوا، اور Anthropic کا اصل ورژن بھی متاثر نہیں ہوا۔ کرسر نے اعتراف کیا کہ اس لیک ہونے والے کوڈنگ ایجنٹ رن ریکارڈز میں صرف 0.05% سے زائد صارفین شامل تھے، جن میں سے صرف 0.01% سے زائد صارفین کے API اعتماد پرست اطلاعات متاثر ہوئے۔ پرائیویسی موڈ آن رکھنے والے سیشنز، صارفین کے کوڈ رپوزٹرائز، اور پروڈکشن سسٹمز اس حملے سے متاثر نہیں ہوئے۔ کرسر نے بتایا کہ آخرین بار ہیکرز کی سرگرمی 1 نومبر کو درج ہوئی، جب انہیں مکمل طور پر روک دیا گیا۔ فائدہ پانے والے صارفین کو آگاہ کرنے کے بعد، کمپنی نے فائر ورکس سے رینسنگ درخواستوں کو مکمل طور پر روک دیا، ان کا ڈیٹا ایکسس حصول منسوخ کردیا، اور اندرل اعتماد پرست اطلاعات بدل دیں، ساتھ ہی پروڈکشن انفراسٹرکچر دوبارہ ڈپلوئ دیا۔