Cursor: ar Fireworks nopludinātu atslēgu uzbrucējs izplatīja viltotu Claude Code

MI programmēšanas rīka Cursor komanda 13. novembrī publicēja izmeklēšanas rezultātus par drošības incidentu, kas 29. oktobrī noveda pie viltotas Anthropic Claude Code paplašinājuma versijas parādīšanās Cursor paplašinājumu tirgū. Pēc uzņēmuma teiktā, ķēde sākās nevis pašā Cursor, bet pie MI modeļu apmācības un darbināšanas piegādātāja Fireworks.

Uzbrucējs ieguva piekļuves atslēgu, ko Cursor bija izsniedzis Fireworks un ko, kā raksta Cursor, nopludināja pats piegādātājs. Ar to varēja lasīt koplietotu glabātuvi, kurā atradās daļa programmēšanas aģentu sesiju ierakstu, galvenokārt no 2025. gada, un tikai no sesijām, kurās nebija ieslēgts privātuma režīms. Dažos ierakstos bija palikušas neizdzēstas piekļuves atslēgas. Ar tām uzbrucējs tika līdz atsevišķiem Cursor izmantotajiem SaaS rīkiem un no tiem – pie arhivētiem, ražošanā neizmantotiem koda repozitorijiem, daļas klientu atbalsta sarakstes, lietošanas datiem un kontaktinformācijas.

Ar vienu no šādi iegūtajām atslēgām uzbrucējs 29. oktobrī ievietoja modificētas Claude Code versijas 2.1.312 un 2.1.313 Windows un macOS datoriem kešatmiņā, no kuras Cursor apkalpo savu VS Code paplašinājumu tirgu. Cursor uzsver, ka paplašinājumu nav publicējis Anthropic, tā produktā nebija ievainojamības, un sākotnējā paplašinājumu krātuvē Open VSX ļaunatūras nebija. Viltotā versija bija pieejama aptuveni 11 stundas, un to varēja saņemt ne vairāk kā 5000 lietotāju.

Uzņēmuma 30. oktobra drošības paziņojumā aprakstīts, ka kaitīgais kods vāca informāciju par datoru un lietotāju, mēģināja pievienot uzbrucēja SSH atslēgu ar nosaukumu svc-telemetry, ieslēgt SSH servisu un atvērt reverso SSH tuneli, kā arī ar startēšanas uzdevumiem nodrošināt, ka tas darbojas arī pēc restartēšanas. Cursor norāda, ka kļūdu dēļ kodā un administratora tiesību trūkuma dēļ attālinātā pieteikšanās lielākajā daļā datoru neizdevās, tomēr ieteic visiem, kas tajā dienā instalēja vai atjaunināja šīs versijas, palaist uzņēmuma pārbaudes skriptu. Paplašinājuma atinstalēšana vien var neizdzēst palikušos skriptus un atslēgu.

Pēc Cursor datiem, programmēšanas aģentu ieraksti tika atklāti mazāk nekā 0,05% lietotāju, bet API piekļuves dati – mazāk nekā 0,01% klientu. Uzņēmums apgalvo, ka netika skarti privātuma režīmā strādājošo lietotāju dati, klientu koda repozitoriji, oficiālie Cursor atjauninājumi un ražošanas sistēmas. Pēdējā novērotā uzbrucēja darbība bijusi 1. novembrī, un tā bloķēta.

Kā reakciju Cursor visu MI modeļu darbināšanu pārcēlis prom no Fireworks, atsaucis piegādātāja piekļuvi, nomainījis iekšējās piekļuves atslēgas, pārbūvējis paplašinājumu tirgu un paplašinājis slepeno datu skenēšanu. Kiberdrošības portāls Cyber Security News norāda, ka Fireworks incidents skāris arī citus klientus, piemēram, Notion, tomēr tas nepierāda viņu saistību ar uzbrukumu Cursor paplašinājumiem.

Gadījums kārtējo reizi parāda, cik būtisks risks ir MI piegādes ķēdēm: dati, kas nodoti ārējam partnerim modeļu apmācībai, var kļūt par ieeju pašā uzņēmumā, ja tajos paliek nedzēstas atslēgas.