Компрометация официального расширения Claude Code от Anthropic на торговой площадке расширений Cursor стала результатом кражи ключа доступа, который был раскрыт после взлома Fireworks AI.
«Злоумышленник получил ключ доступа, который мы выдали Fireworks», — говорится в сообщении Cursor в пятницу. «Ключ был раскрыт Fireworks, и злоумышленник использовал его для копирования данных из хранилища только для чтения, которое мы использовали для обмена данными с ними».
Это сообщение появилось почти через две недели после того, как троянизированная версия официального расширения Claude Code от Anthropic была распространена через Cursor Marketplace как легитимное обновление, пытаясь установить постоянный бэкдор SSH на затронутых системах.
По данным платформы для написания кода на базе искусственного интеллекта (ИИ), в хранилище только для чтения содержались ограниченные следы агентов кода из сеансов, которые не находились в режиме конфиденциальности. Режим конфиденциальности — это специальная настройка Cursor, которая при включении позволяет пользователям отказаться от использования их данных для обучения.
Эти сеансы, большинство из которых датируются 2025 годом, могли использоваться для обучения моделей. Среди этих следов были учетные данные, которые не были удалены, что привело к раскрытию учетных данных API менее чем 0,01% клиентов.
Злоумышленник, добавил Cursor, использовал эти учетные данные в качестве отправной точки для доступа к выбранным инструментам программного обеспечения как услуги (SaaS), используемым Cursor, а затем для доступа к следующим данным:
Cursor заявил, что предпринял шаги для деактивации ключа поставщика, отзыва и ротации учетных данных, а также для поиска признаков более глубокого доступа и его сдерживания после того, как «мы выявили дальнейший доступ». Компания также заявила, что временно отключила внутренние и продуктовые сервисы, нарушив доступ к некоторым функциям Cursor.
Следующий этап атаки произошел 29 октября 2026 года, когда злоумышленник использовал украденные учетные данные из раскрытых данных своей внутренней системы для размещения троянизированных версий расширения Claude Code от Anthropic непосредственно в кэше, используемом для обслуживания торговой площадки расширений Cursor.
«В лучшем случае 5000 пользователей, запросивших определенные кэшированные версии расширения 29 октября, потенциально получили вредоносную сборку», — заявил Cursor. «Она была доступна примерно 11 часов, прежде чем мы ее удалили. Мы отключили ее, вывели из строя торговую площадку расширений и работали с поставщиком облачных услуг, размещающим сервер злоумышленника, чтобы отключить его».
Компания заявила, что уведомила затронутых пользователей, которые установили версии 2.1.312 или 2.1.313 с торговой площадки во время окна раскрытия, и помогла отозвать раскрытые учетные данные. Она также переместила весь трафик инференса с Fireworks, деактивировала выданный ей ключ и прекратила ее доступ ко всем наборам данных, которыми мы с ней делились.
Кроме того, Cursor подчеркнул, что с 1 ноября 2026 года никаких дополнительных вредоносных действий не обнаружено.
Нет никаких доказательств того, что инцидент затронул пользователей, которые включили режим конфиденциальности, репозитории кода клиентов, собственную производственную среду Cursor, приложение Cursor и его официальные обновления, другие приложения или любые другие расширения или плагины, загруженные с Cursor Marketplace.
Это развитие событий происходит на фоне подтверждения Uber того, что неизвестные злоумышленники украли информацию о тысячах водителей после получения внутренних учетных данных.
«9 октября 2026 года поставщик услуг уведомил Uber о том, что неуполномоченная третья сторона скомпрометировала внутренние учетные данные поставщика услуг и использовала их для доступа к учетной записи Uber у поставщика услуг», — говорится в сообщении компании в заявлении для штата Калифорния. «13 октября 2026 года наше расследование установило, что неуполномоченная сторона использовала скомпрометированные учетные данные для доступа к данным Uber, связанным с поставщиком услуг».
Хотя название поставщика не было раскрыто, TechCrunch сообщил, что рассматриваемым поставщиком является Fireworks AI. Uber не раскрыл, сколько пользователей пострадало от взлома. На прошлой неделе стартап по производству инструментов для повышения продуктивности Notion также подтвердил, что его данные были украдены в результате взлома Fireworks AI.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
