Cursor’ın Fireworks AI’ye verdiği erişim anahtarı sızdı; saldırgan kayıtları kopyalayıp zararlı uzantı dağıttı

Cursor, Fireworks AI’ye tanımladığı erişim anahtarının açığa çıkmasının ardından saldırganın geçmiş kodlama ajanı kayıtlarını kopyaladığını ve kayıtlardaki kimlik bilgileriyle dahili araçlara ve uzantı pazar yerine eriştiğini 13 Kasım’da yayımladığı güvenlik güncellemesinde bildirdi.

Cursor, kopyalanan verilerin çoğunun 2025 tarihli oturum kayıtlarından ve gizlilik modu kullanılmayan oturumlardaki model eğitimi verilerinden oluştuğunu açıkladı. Kayıtları açığa çıkan kullanıcıların oranı toplam kullanıcıların %0,05’inden, bazı kayıtlardaki API kimlik bilgileri açığa çıkan müşterilerin oranı ise %0,01’inden azdı. Saldırgan ayrıca arşivlenmiş bazı üretim dışı kaynak kodu depolarına, müşteri destek belgeleri ve e-postalarına, ürün kullanım ölçümleri ile iletişim bilgilerine erişti.

Cursor, saldırganın dahili sistemlerden ele geçirdiği kimlik bilgilerini kullanarak 29 Ekim’de Anthropic’in Claude Code uzantısının değiştirilmiş bir sürümünü kendi pazar yeri önbelleğine yerleştirdiğini söyledi. Belirli bir önbellek sürümünü talep eden kullanıcılar arasından en fazla 5.000 kişi zararlı sürümü almış olabilir. Sürüm yaklaşık 11 saat boyunca erişilebilir kaldı. Microsoft Tehdit İstihbaratı, değiştirilmiş uzantının SSH anahtarları eklemek, kalıcılık ayarları oluşturmak ve uzaktan erişim kurmayı denemek üzere tasarlandığını değerlendirdi.

Cursor, saldırganın son faaliyetini 1 Kasım’da tespit edip engellediğini ve olayın kontrol altına alındığını bildirdi. Canlı çıkarım istekleri, müşteri kod depoları ve üretim sistemleri etkilenmedi. Şirket, Fireworks AI üzerinden çıkarım işlemlerini durdurduğunu ve açığa çıkan kimlik bilgilerini yenilediğini açıkladı.