Cursor: Lộ khóa truy cập Fireworks AI, lịch sử phiên bị sao chép và tiện ích độc hại được phát tán

Cursor cho biết trong bản cập nhật bảo mật ngày 13 rằng kẻ tấn công đã dùng khóa truy cập của công ty cấp cho Fireworks AI bị lộ để sao chép lịch sử của các phiên coding agent trước đây, sau đó dùng thông tin xác thực có trong lịch sử để truy cập công cụ nội bộ và kho tiện ích mở rộng.

Cursor cho biết phần lớn dữ liệu bị sao chép là lịch sử phiên năm 2025, lấy từ các phiên không bật chế độ riêng tư và được dùng để huấn luyện mô hình. Số người dùng có lịch sử phiên bị lộ chiếm dưới 0,05% tổng số người dùng. Khách hàng có thông tin xác thực API bị lộ trong một số lịch sử phiên chiếm dưới 0,01%. Kẻ tấn công cũng truy cập một số kho mã nguồn lưu trữ không dùng cho vận hành, tài liệu và email hỗ trợ khách hàng, cùng các chỉ số sử dụng sản phẩm và thông tin liên hệ.

Cursor cho biết ngày 29 tháng 10, kẻ tấn công dùng thông tin xác thực lấy từ hệ thống nội bộ để đưa một bản sửa đổi của tiện ích Claude Code của Anthropic lên bộ nhớ đệm của kho tiện ích mở rộng. Tối đa 5.000 người dùng yêu cầu một phiên bản bộ nhớ đệm cụ thể có thể đã nhận bản dựng độc hại này; bản dựng được cung cấp trong khoảng 11 giờ. Microsoft Threat Intelligence phân tích rằng bản sửa đổi được thiết kế để thêm khóa SSH, thiết lập khả năng duy trì hiện diện và tìm cách truy cập từ xa.

Cursor cho biết đã phát hiện và chặn hoạt động cuối cùng của kẻ tấn công vào ngày 1 tháng 11, đồng thời khẳng định sự cố đã được kiểm soát. Các yêu cầu suy luận trực tiếp, kho mã của khách hàng và hệ thống sản xuất không bị ảnh hưởng. Cursor đã dừng hoạt động suy luận thông qua Fireworks AI và thay thế các thông tin xác thực bị lộ.