Компанія Cursor повідомила про витік даних через злам інфраструктури стороннього провайдера

Компанія Cursor, розробник AI-редактора коду на базі Visual Studio Code, підтвердила факт кібератаки, внаслідок якої зловмисники отримали доступ до внутрішніх систем та поширили шкідливі версії розширення Claude Code. Згідно зі звітом компанії, інцидент став можливим після крадіжки облікових даних у стороннього постачальника інфраструктури Fireworks AI. Використовуючи вкрадений ключ, хакери отримали доступ до архівних даних з історією взаємодії з AI-агентами, що містили невідредаговані API-ключі.

Про це повідомляє BleepingComputer з посиланням на cursor

За оцінками Cursor, внаслідок витоку постраждало менше 0,05% користувачів, чиї дані про взаємодію з AI були скомпрометовані, та менше 0,01% клієнтів, чиї API-ключі опинилися під загрозою. 29 жовтня зловмисники використали отримані дані для публікації в маркетплейсі Cursor версій розширення Claude Code 2.1.312 та 2.1.313, які містили шкідливий код.

29 жовтня, використовуючи вкрадений обліковий запис із даних, викритих у нашій внутрішній системі, зловмисник розмістив шкідливі, неавторизовані копії розширення Claude Code від Anthropic безпосередньо в кеші, що використовується для обслуговування маркетплейсу розширень Cursor VS Code.

— представники команди Cursor.

Шкідливе ПЗ намагалося встановити SSH-бекдори для забезпечення віддаленого доступу до пристроїв розробників. За даними компанії, ці версії були доступні протягом 11 годин до їх видалення. Дослідники безпеки зазначають, що технічні помилки в коді зловмисників могли завадити роботі бекдорів на багатьох системах Windows та macOS.

Ця атака є частиною ширшої серії інцидентів, відомих під назвою “Чорний жовтень”, під час яких зловмисники масово атакують розробницькі платформи для викрадення автентифікаційних даних та несанкціонованого використання AI-ресурсів. Компанії, зокрема Railway, Lightning AI та Notion, раніше повідомляли про схожі проблеми з безпекою.

Наразі Cursor перенаправила весь трафік інференції від Fireworks AI, оновила всі скомпрометовані ключі та посилила заходи безпеки виробничої інфраструктури. Користувачам, які встановлювали зазначені версії розширень, рекомендовано дотримуватися інструкцій з відновлення безпеки, наданих компанією.