Το Cursor αποδίδει την παραβίαση σε κλειδί πρόσβασης που εκτέθηκε από την Fireworks AI

Σε ενημέρωση για το περιστατικό που δημοσιεύτηκε στις 13 Νοεμβρίου 2026, το Cursor ανέφερε ότι ένας εισβολέας χρησιμοποίησε κλειδί πρόσβασης που είχε εκδώσει το Cursor και είχε εκτεθεί από την Fireworks AI, για να αντιγράψει ιστορικά ίχνη από τον κωδικοποιητικό πράκτορα και διαπιστευτήρια, και στη συνέχεια να αποκτήσει πρόσβαση σε επιλεγμένα εργαλεία λογισμικού που χρησιμοποιεί το Cursor και να διανείμει κακόβουλες εκδόσεις της επέκτασης Claude Code. Τα διαπιστευτήρια API λιγότερων από το 0,01% των πελατών εκτέθηκαν.

Η έκθεση του κλειδιού από την Fireworks επέτρεψε την αντιγραφή δεδομένων από έναν κάδο μόνο για ανάγνωση, τον οποίο χρησιμοποιούσε το Cursor για την κοινή χρήση δεδομένων με τον προμηθευτή. Το περιεχόμενό του περιλάμβανε περιορισμένο αριθμό ιχνών του κωδικοποιητικού πράκτορα, κυρίως από το 2025, από συνεδρίες στις οποίες δεν ήταν ενεργοποιημένη η λειτουργία Privacy Mode και τις οποίες το Cursor είχε άδεια να χρησιμοποιήσει για την εκπαίδευση μοντέλων. Ένας μικρός αριθμός περιείχε μη αποκρυμμένα διαπιστευτήρια, τα οποία παρείχαν τρόπο πρόσβασης σε επιλεγμένα εργαλεία λογισμικού ως υπηρεσία που χρησιμοποιεί το Cursor.

Μέσω αυτών των εργαλείων, ο εισβολέας απέκτησε πρόσβαση σε επιλεγμένα αρχειοθετημένα αποθετήρια πηγαίου κώδικα του Cursor, τα οποία δεν χρησιμοποιούνταν στην παραγωγή και ορισμένα από τα οποία περιείχαν στοιχεία επικοινωνίας επιχειρηματικών επαφών. Στα υπόλοιπα δεδομένα στα οποία αποκτήθηκε πρόσβαση περιλαμβάνονταν περιορισμένα δεδομένα υποστήριξης και συνομιλίες μέσω ηλεκτρονικού ταχυδρομείου, μετρήσεις χρήσης προϊόντων και στοιχεία επικοινωνίας, περιλήψεις ορισμένων συνομιλιών με τον κωδικοποιητικό πράκτορα, καθώς και διαπιστευτήρια που είχαν στείλει οι χρήστες στην ομάδα υποστήριξης του Cursor.

Δεδομένα που επηρεάστηκαν και συστήματα που δεν επηρεάστηκαν

Μεταξύ των χρηστών που δεν είχαν ενεργοποιημένη τη λειτουργία Privacy Mode, εκτέθηκαν ίχνη του κωδικοποιητικού πράκτορα για λιγότερο από το 0,05% των χρηστών, και το Cursor δήλωσε ότι εντόπισε και ειδοποίησε απευθείας κάθε χρήστη που επηρεάστηκε. Τα εκτεθειμένα ίχνη περιορίζονταν σε δεδομένα αποθηκευμένα για ιστορική ανάλυση εκτός σύνδεσης. Δεν επηρεάστηκαν τα τρέχοντα δεδομένα πελατών και η ζωντανή κίνηση, τα ενεργά αιτήματα συμπερασμού, ούτε τα μηνύματα και ο κώδικας της λειτουργίας Privacy Mode.

Το Cursor ανέφερε επίσης ότι δεν επηρεάστηκαν τα συστήματα παραγωγής και η υποδομή που υποστηρίζουν την υπηρεσία του, ούτε τα αποθετήρια κώδικα των πελατών. Δεν επηρεάστηκαν οι επίσημες ενημερώσεις της εφαρμογής ούτε ο κώδικας που διανεμήθηκε σε προγράμματα-πελάτες και υπηρεσίες νέφους: ο κώδικας των εκδόσεων βρίσκεται σε ξεχωριστό σύστημα φιλοξενίας, στο οποίο ο εισβολέας δεν απέκτησε ποτέ πρόσβαση, ενώ δεν εκτέθηκαν κλειδιά υπογραφής εκδόσεων. Η εταιρεία επικύρωσε όλες τις υπόλοιπες επεκτάσεις στην αγορά επεκτάσεων VS Code και επανεξέτασε και ανακατασκεύασε το κατάστημα.

Παραβίαση επέκτασης και περιορισμός της

Η ενημέρωση συνδέει την εισβολή με την προηγούμενη αποκάλυψη κακόβουλης επέκτασης Claude Code από το Cursor. Στις 29 Οκτωβρίου 2026, ο εισβολέας χρησιμοποίησε ένα διαπιστευτήριο που είχε κλαπεί από τα εκτεθειμένα εσωτερικά δεδομένα, για να τοποθετήσει μη εξουσιοδοτημένες εκδόσεις απευθείας στην προσωρινή μνήμη που εξυπηρετεί την αγορά επεκτάσεων VS Code του Cursor. Η Anthropic δεν τις δημοσίευσε, το προϊόν της δεν ήταν ευάλωτο και το Open VSX, η πηγή των επεκτάσεων της αγοράς, δεν φιλοξένησε ποτέ το κακόβουλο λογισμικό. Το Cursor εκτιμά ότι έως και 5.000 χρήστες που ζήτησαν συγκεκριμένες εκδόσεις από την προσωρινή μνήμη ενδέχεται να έλαβαν κακόβουλη έκδοση, κατά τη διάρκεια περίπου 11 ωρών που αυτή ήταν διαθέσιμη.

Το Cursor δημοσίευσε δείκτες παραβίασης και υλικό αποκατάστασης στις 30 Οκτωβρίου 2026 και άρχισε να ειδοποιεί τους χρήστες και τους διαχειριστές ομάδων που επηρεάστηκαν μέσω μηνυμάτων εντός της εφαρμογής και ηλεκτρονικού ταχυδρομείου. Οι διαχειριστές έλαβαν καταλόγους με συγκεκριμένα κλειδιά που έπρεπε να αντικατασταθούν, όπου είχαν εκτεθεί διαπιστευτήρια, και το Cursor ζήτησε από τις τρίτες υπηρεσίες που τα είχαν εκδώσει να τα ανακαλέσουν. Οι πελάτες των οποίων τα δεδομένα υποστήριξης ή επιχειρηματικά δεδομένα ενδέχεται να είχαν επηρεαστεί ειδοποιήθηκαν απευθείας.

Τα συστήματα παρακολούθησης του Cursor εντόπισαν τη μη εξουσιοδοτημένη δραστηριότητα. Για προληπτικούς λόγους, η εταιρεία απενεργοποίησε προσωρινά περισσότερες εσωτερικές υπηρεσίες και υπηρεσίες προϊόντων από όσες δικαιολογούσαν τα διαθέσιμα στοιχεία, με αποτέλεσμα να διακοπεί η λειτουργία ορισμένων δυνατοτήτων, και τις επανέφερε μία προς μία μετά από έλεγχο. Το Cursor θεωρεί ότι το περιστατικό έχει περιοριστεί: η τελευταία δραστηριότητα του εισβολέα που παρατήρησε σημειώθηκε την 1η Νοεμβρίου 2026 και αποκλείστηκε. Η παρακολούθηση για ασυνήθιστη δραστηριότητα συνεχίζεται.

Ανάκληση διαπιστευτηρίων και αλλαγές στους προμηθευτές

Το Cursor μετέφερε όλη την κίνηση συμπερασμού εκτός Fireworks, απενεργοποίησε το κλειδί του προμηθευτή και διέκοψε την πρόσβαση της Fireworks σε όλα τα σύνολα δεδομένων που μοιραζόταν μαζί της. Αντικαταστάθηκαν όλα τα εκτεθειμένα διαπιστευτήρια του Cursor που εντοπίστηκαν και, στη συνέχεια, προληπτικά, όλα τα διαπιστευτήρια που χρησιμοποιούνταν στα εσωτερικά συστήματα, ακόμη και όπου δεν υπήρχαν ενδείξεις έκθεσης. Το Cursor διεύρυνε επίσης, όπου ήταν εφικτό, τους περιορισμούς δικτύου στους παρόχους υπηρεσιών, πρόσθεσε σάρωση για μυστικά στα αποθετήρια κώδικα και σε άλλες εσωτερικές πηγές δεδομένων, ανέπτυξε εκ νέου την υποδομή παραγωγής και προσέλαβε εξωτερικούς ειδικούς ψηφιακής εγκληματολογίας.

Σε ξεχωριστή ανακοίνωση, το δικό της δελτίο ασφαλείας της Fireworks AI αναφέρει ότι στις 23 Οκτωβρίου 2026 σημειώθηκε περιστατικό σε πάροχο νέφους τρίτου μέρους, ο οποίος φιλοξενούσε τα μηχανήματα έρευνας και ανάπτυξής της. Μη εξουσιοδοτημένο μέρος απέκτησε πρόσβαση σε μηχανήματα ανάπτυξης της Fireworks στις 24 Οκτωβρίου 2026 και εκτέλεσε μη εξουσιοδοτημένο φόρτο εργασίας, ο οποίος οδήγησε σε πρόσθετη επίπτωση στα δεδομένα πελατών· η Fireworks εντόπισε τη δραστηριότητα την ίδια ημέρα. Δεν έχει εντοπίσει άλλη επιτυχημένη μη εξουσιοδοτημένη πρόσβαση στην πλατφόρμα πελατών από τις 25 Οκτωβρίου 2026. Τα ευρήματα αυτά εξακολουθούν να υπόκεινται σε έρευνα που βρίσκεται σε εξέλιξη.

Η Fireworks ανακάλεσε και αντικατέστησε διαπιστευτήρια και λογαριασμούς υπηρεσιών, αφαίρεσε περιττά αυξημένα δικαιώματα, περιόρισε τις διαδρομές δικτυακής πρόσβασης, ενίσχυσε τους ελέγχους πρόσβασης στην αποθήκευση και τα αναλυτικά στοιχεία, καθώς και την καταγραφή συμβάντων και την παρακολούθηση, με τη συνδρομή της Palo Alto Networks Unit 42. Κατά τη διάρκεια της έρευνας, απενεργοποίησε τις αυτοεξυπηρετούμενες μεταφορτώσεις και λήψεις συνόλων δεδομένων που χρησιμοποιούνται για τη λειτουργία Batch Inference και για εκπαίδευση με βάση σύνολα δεδομένων. Το Training SDK εξακολουθεί να είναι διαθέσιμο με μηδενική διατήρηση δεδομένων, πράγμα που σημαίνει ότι δεν αποθηκεύονται δεδομένα εκπαίδευσης σε αδράνεια, ενώ η εκπαίδευση μέσω Lab πραγματοποιείται σε απομονωμένο περιβάλλον.

Η νέα ενημέρωση για τον λογαριασμό τοποθετεί την παραβίαση του marketplace στο τέλος μιας αλυσίδας που ξεκίνησε με ένα κλειδί προμηθευτή και συνεχίστηκε μέσω διαπιστευτηρίων που είχαν μείνει σε ιστορικά ίχνη. Αυτό καθιστά την ανάκληση της πρόσβασης του προμηθευτή και την ευρεία αλλαγή διαπιστευτηρίων κεντρικά στοιχεία της αξιολόγησης της Cursor για τον περιορισμό του περιστατικού, ενώ η συνεχιζόμενη έρευνα της Fireworks αφήνει ανοιχτό το ενδεχόμενο αναθεώρησης των ευρημάτων σχετικά με τον προμηθευτή.