Cursor hackinin gerçek yüzü ortaya çıktı: Fireworks anahtarları sızdırdı, hackerlar AI eğitim kayıtlarından başlayarak eklenti mağazasına kadar sızdı

动察 Beating AI hızlı haber: Cursor, daha önce Claude Code eklentisinin zehirlenme olayına ilişkin soruşturma sonuçlarını açıkladı. İki haftalık soruşturmanın ardından şirket, saldırının kaynağının AI hizmet sağlayıcısı Fireworks olduğunu tespit etti.

Cursor'a göre Fireworks, Cursor tarafından verilen bir erişim anahtarını sızdırdı. Hackerlar bu anahtarı kullanarak Cursor'ın paylaşımlı depolama alanında sakladığı geçmiş Coding Agent çalıştırma kayıtlarını kopyaladı. Bu veriler ağırlıklı olarak 2025 yılında gizlilik modunu açmamış kullanıcı oturumlarından geliyordu ve başlangıçta model eğitimi için kullanılıyordu.

Daha da ciddisi, bazı kayıtlardaki API anahtarları maskelenmemişti. Hackerlar bu kimlik bilgilerini kullanarak Cursor'ın kullandığı bazı dahili yazılım hizmetlerine daha da sızdı ve arşivlenmiş üretim dışı kodları, müşteri hizmetleri e-postalarını, ürün kullanım verilerini, bazı AI konuşma özetlerini ve kullanıcıların müşteri hizmetlerine daha önce ilettiği kimlik bilgilerini ele geçirdi.

29 Ekim'de hackerlar, Cursor'ın içinden çalınan kimlik bilgilerini kullanarak doğrudan uzantı mağazasının önbelleğini değiştirdi ve SSH arka kapısı yerleştirilmiş Claude Code 2.1.312 ve 2.1.313 sürümlerini kullanıcılara sundu. Kötü amaçlı sürümler yaklaşık 11 saat boyunca mevcuttu ve en fazla 5000 kullanıcı indirmiş olabilir. Üst kaynak eklenti pazarı Open VSX değiştirilmedi ve Anthropic'in resmi sürümü de etkilenmedi.

Cursor, bu sızıntıda yer alan Coding Agent çalıştırma kayıtlarının kullanıcıların %0,05'inden azını ilgilendirdiğini, bunların içinde %0,01'den az kullanıcının API kimlik bilgilerinin açığa çıktığını açıkladı. Gizlilik modu açık oturumlar, müşteri kod depoları ve üretim sistemleri bu saldırıdan etkilenmedi.

Cursor, hacker faaliyetinin son kez 1 Kasım'da tespit edildiğini ve o sırada başarıyla engellendiğini belirtti. Şirket şu anda etkilenen kullanıcıları bilgilendirdi, çıkarım isteklerini işlemek için Fireworks kullanımını tamamen durdurdu, veri erişim yetkilerini iptal etti, dahili kimlik bilgilerini yeniledi ve üretim altyapısını yeniden dağıttı.