คีย์ Cursor ที่ออกให้ Fireworks AI รั่ว ผู้โจมตีคัดลอกประวัติและปล่อยส่วนขยายอันตราย

คีย์เข้าถึงที่ Cursor ออกให้ Fireworks AI รั่วไหล ทำให้ผู้โจมตีคัดลอกประวัติการใช้งาน coding agent ในอดีต และใช้ข้อมูลรับรองที่อยู่ในบันทึกเพื่อเข้าถึงเครื่องมือภายในกับตลาดส่วนขยายของ Cursor บริษัทเปิดเผยเรื่องนี้ในอัปเดตความปลอดภัยเมื่อวันที่ 13

Cursor อธิบายว่าข้อมูลที่ถูกคัดลอกส่วนใหญ่เป็นบันทึกเซสชันในปี 2025 ซึ่งเป็นข้อมูลสำหรับฝึกโมเดลจากเซสชันที่ไม่ได้เปิดโหมดความเป็นส่วนตัว บันทึกของผู้ใช้ที่ได้รับผลกระทบมีไม่ถึง 0.05% ของผู้ใช้ทั้งหมด ส่วนลูกค้าที่ข้อมูลรับรอง API ในบันทึกบางส่วนรั่วไหลมีไม่ถึง 0.01% ผู้โจมตียังเข้าถึงคลังซอร์สโค้ดที่เก็บถาวรบางแห่งซึ่งไม่ได้ใช้ในระบบ production รวมถึงข้อมูลสนับสนุนลูกค้าและอีเมล ตัวชี้วัดการใช้ผลิตภัณฑ์ และข้อมูลติดต่อ

Cursor ระบุว่าเมื่อวันที่ 29 ต.ค. ผู้โจมตีใช้ข้อมูลรับรองที่ขโมยจากระบบภายในเผยแพร่ส่วนขยาย Claude Code ของ Anthropic ที่ถูกดัดแปลงลงในแคชของตลาดส่วนขยาย ผู้ใช้ที่เรียกใช้แคชเวอร์ชันหนึ่งอาจได้รับบิลด์อันตรายดังกล่าว โดยมีจำนวนสูงสุด 5,000 คน และบิลด์นี้เปิดให้ใช้งานราว 11 ชั่วโมง Microsoft Threat Intelligence วิเคราะห์ว่าเวอร์ชันดัดแปลงถูกออกแบบมาเพื่อเพิ่ม SSH key ตั้งค่าการคงอยู่ในระบบ และพยายามเข้าถึงจากระยะไกล

Cursor ตรวจพบและสกัดกั้นกิจกรรมครั้งสุดท้ายของผู้โจมตีเมื่อวันที่ 1 พ.ย. พร้อมระบุว่าเหตุการณ์อยู่ภายใต้การควบคุมแล้ว คำขอ inference แบบเรียลไทม์ คลังโค้ดของลูกค้า และระบบ production ไม่ได้รับผลกระทบ บริษัทหยุดการประมวลผล inference ผ่าน Fireworks AI และเปลี่ยนข้อมูลรับรองที่รั่วไหลแล้ว