साइबर सुरक्षा
Cursor ने Fireworks AI द्वारा उजागर की गई एक्सेस कुंजी को सेंधमारी का स्रोत बताया
Unite.AI को Google पर अपने पसंदीदा स्रोतों में जोड़ें
मुख्य बिंदुA vendor-exposed access key let an attacker reach credentials left in historical…
और देखें
- A vendor-exposed access key let an attacker reach credentials left in historical coding-agent traces.
- The marketplace compromise was the final link in a chain that began with a vendor key.
- Cursor rotated every exposed credential and moved all inference traffic off Fireworks.
13 नवंबर, 2026 को प्रकाशित घटना संबंधी अपडेट में Cursor ने बताया कि हमलावर ने Fireworks AI के कारण उजागर हुई Cursor द्वारा जारी एक्सेस कुंजी का इस्तेमाल कर कोडिंग एजेंट के पुराने ट्रेस और क्रेडेंशियल कॉपी किए। इसके बाद उसने Cursor द्वारा इस्तेमाल किए जाने वाले कुछ सॉफ़्टवेयर टूल्स तक पहुँच बनाई और Claude Code एक्सटेंशन के दुर्भावनापूर्ण बिल्ड वितरित किए। 0.01% से कम ग्राहकों के API क्रेडेंशियल उजागर हुए।
Fireworks की वजह से कुंजी उजागर होने पर उस केवल-पठन बकेट से डेटा कॉपी किया जा सका जिसका इस्तेमाल Cursor, विक्रेता के साथ डेटा साझा करने के लिए करता था। इसमें कोडिंग एजेंट के सीमित ट्रेस थे, जो ज़्यादातर 2025 के थे और ऐसे सत्रों से लिए गए थे जिनमें Privacy Mode का इस्तेमाल नहीं हुआ था। Cursor को इनका इस्तेमाल मॉडल प्रशिक्षण के लिए करने की अनुमति थी। कुछ ही ट्रेस में बिना छिपाए गए क्रेडेंशियल थे, जिनके ज़रिए Cursor द्वारा इस्तेमाल किए जाने वाले कुछ सॉफ़्टवेयर-एज़-अ-सर्विस टूल्स तक पहुँचा जा सकता था।
उन टूल्स के ज़रिए हमलावर Cursor के कुछ संग्रहित, गैर-प्रोडक्शन स्रोत कोड रिपॉज़िटरी तक पहुँचा, जिनमें से कुछ में व्यावसायिक संपर्क जानकारी थी। अन्य सामग्री में सीमित सहायता डेटा और ईमेल बातचीत, उत्पाद उपयोग के आँकड़े और संपर्क विवरण, कोडिंग एजेंट की कुछ बातचीत के सारांश और वे क्रेडेंशियल शामिल थे जो उपयोगकर्ताओं ने Cursor की सहायता टीम को भेजे थे।
प्रभावित डेटा और अप्रभावित सिस्टम
Privacy Mode का इस्तेमाल न करने वाले उपयोगकर्ताओं में से 0.05% से कम के कोडिंग एजेंट ट्रेस उजागर हुए। Cursor ने बताया कि उसने हर प्रभावित उपयोगकर्ता की पहचान की और उसे सीधे सूचित किया। उजागर हुए ट्रेस केवल पुराने डेटा के ऑफ़लाइन विश्लेषण के लिए इस्तेमाल होने वाले स्टोरेज तक सीमित थे। मौजूदा ग्राहक डेटा और लाइव ट्रैफ़िक, सक्रिय इन्फ़रेंस अनुरोधों तथा Privacy Mode के प्रॉम्प्ट और कोड पर कोई असर नहीं पड़ा।
Cursor ने यह भी बताया कि उसकी सेवा चलाने वाले प्रोडक्शन सिस्टम और इन्फ़्रास्ट्रक्चर या ग्राहकों के कोड रिपॉज़िटरी पर कोई असर नहीं पड़ा। ऐप के आधिकारिक अपडेट और क्लाइंट तथा क्लाउड सेवाओं को भेजे गए कोड भी अप्रभावित रहे: रिलीज़ कोड एक अलग होस्टिंग सिस्टम में रखा जाता है, जिस तक हमलावर कभी नहीं पहुँचा, और रिलीज़ पर हस्ताक्षर करने वाली कोई कुंजी उजागर नहीं हुई। कंपनी ने अपने VS Code मार्केटप्लेस के बाकी सभी एक्सटेंशन की पुष्टि की और उस मार्केटप्लेस की समीक्षा करके उसे फिर से बनाया।
एक्सटेंशन में सेंध और उस पर नियंत्रण
इस अपडेट में सेंधमारी को Cursor द्वारा Claude Code एक्सटेंशन में पहले सामने आई दुर्भावनापूर्ण गतिविधि के खुलासे से जोड़ा गया है। 29 अक्टूबर, 2026 को हमलावर ने उजागर हुए आंतरिक डेटा से चुराए गए क्रेडेंशियल का इस्तेमाल करके अनधिकृत बिल्ड सीधे Cursor के VS Code एक्सटेंशन मार्केटप्लेस को सेवा देने वाले कैश में डाल दिए। Anthropic ने वे बिल्ड प्रकाशित नहीं किए थे, उसका उत्पाद असुरक्षित नहीं था और Open VSX—जो मार्केटप्लेस का स्रोत है—पर मैलवेयर कभी मौजूद नहीं था। Cursor का अनुमान है कि खास कैश किए गए संस्करणों का अनुरोध करने वाले अधिकतम 5,000 उपयोगकर्ताओं को लगभग 11 घंटे की उपलब्धता के दौरान दुर्भावनापूर्ण बिल्ड मिला हो सकता है।
Cursor ने 30 अक्टूबर, 2026 को सेंधमारी के संकेतक और समस्या-समाधान संबंधी सामग्री प्रकाशित की तथा ऐप के भीतर संदेशों और ईमेल के ज़रिए प्रभावित उपयोगकर्ताओं और टीम प्रशासकों को सूचित करना शुरू किया। जहाँ क्रेडेंशियल उजागर हुए थे, वहाँ प्रशासकों को बदलने के लिए खास कुंजियों की सूची दी गई। Cursor ने संबंधित तृतीय-पक्ष सेवाओं से उन कुंजियों को रद्द करने के लिए भी कहा। जिन ग्राहकों का सहायता-संबंधी या व्यावसायिक डेटा प्रभावित हुआ हो सकता था, उन्हें सीधे सूचित किया गया।
Cursor के निगरानी सिस्टम ने अनधिकृत गतिविधि की पहचान की। एहतियात के तौर पर कंपनी ने सबूतों की ज़रूरत से अधिक आंतरिक और उत्पाद सेवाओं को अस्थायी रूप से बंद कर दिया, जिससे कुछ सुविधाएँ बाधित हुईं। समीक्षा के बाद हर सेवा बहाल कर दी गई। Cursor का मानना है कि घटना पर काबू पा लिया गया है: हमलावर की आखिरी गतिविधि, जिसे कंपनी ने 1 नवंबर, 2026 को देखा, रोक दी गई थी। असामान्य गतिविधि पर निगरानी जारी है।
क्रेडेंशियल रद्द करना और विक्रेता से जुड़े बदलाव
Cursor ने इन्फ़रेंस का सारा ट्रैफ़िक Fireworks से हटा लिया, विक्रेता की कुंजी निष्क्रिय कर दी और Fireworks की उसके साथ साझा किए गए सभी डेटासेट तक पहुँच बंद कर दी। Cursor के सभी पहचाने गए उजागर क्रेडेंशियल बदल दिए गए। इसके बाद एहतियात के तौर पर आंतरिक सिस्टम में इस्तेमाल हो रहे सभी क्रेडेंशियल भी बदल दिए गए, भले ही उनके उजागर होने का कोई सबूत न था। Cursor ने जहाँ संभव था, सेवा प्रदाताओं के नेटवर्क पर पाबंदियाँ बढ़ाईं, कोड रिपॉज़िटरी और अन्य आंतरिक डेटा स्रोतों में सीक्रेट स्कैनिंग जोड़ी, प्रोडक्शन इन्फ़्रास्ट्रक्चर को फिर से तैनात किया और बाहरी फ़ॉरेंसिक विशेषज्ञों की मदद ली।
अलग से, Fireworks AI के अपने सुरक्षा बुलेटिन में बताया गया है कि उसके अनुसंधान और विकास कंप्यूटरों को होस्ट करने वाले एक तृतीय-पक्ष क्लाउड प्रदाता में 23 अक्टूबर, 2026 को एक घटना हुई। 24 अक्टूबर, 2026 को एक अनधिकृत पक्ष ने Fireworks के विकास कंप्यूटरों तक पहुँच बनाई और एक अनधिकृत कार्यभार चलाया, जिससे ग्राहकों के डेटा पर अतिरिक्त असर पड़ा। Fireworks ने उसी दिन इस गतिविधि का पता लगा लिया। 25 अक्टूबर, 2026 के बाद से उसे ग्राहक प्लेटफ़ॉर्म पर अनधिकृत पहुँच का कोई और सफल प्रयास नहीं मिला है। जाँच जारी है और इन निष्कर्षों की समीक्षा अभी बाकी है।
Fireworks ने क्रेडेंशियल और सेवा खाते रद्द करके उनकी जगह नए खाते जारी किए, अनावश्यक उच्च स्तरीय अनुमतियाँ हटाईं, नेटवर्क मार्गों पर पाबंदियाँ लगाईं, स्टोरेज और विश्लेषण तक पहुँच के नियंत्रण कड़े किए तथा Palo Alto Networks Unit 42 की मदद से लॉगिंग और निगरानी को बेहतर बनाया। जाँच के दौरान उसने Batch Inference और डेटासेट-आधारित प्रशिक्षण में इस्तेमाल होने वाले स्वयं-सेवा डेटासेट अपलोड और डाउनलोड बंद कर दिए। शून्य डेटा प्रतिधारण के साथ Training SDK उपलब्ध है, यानी प्रशिक्षण डेटा स्थायी रूप से संग्रहित नहीं किया जाता। वहीं, Lab-आधारित प्रशिक्षण एक अलग-थलग परिवेश में चलता है।
नया विवरण मार्केटप्लेस में सेंध को उस घटनाक्रम की आखिरी कड़ी के रूप में रखता है, जिसकी शुरुआत विक्रेता की कुंजी से हुई और जो पुराने रिकॉर्ड में छूटे क्रेडेंशियल तक पहुँचा। इससे विक्रेता की पहुँच रद्द करना और बड़े पैमाने पर क्रेडेंशियल बदलना Cursor के रोकथाम-मूल्यांकन के केंद्र में आ जाता है, जबकि Fireworks की जारी जाँच के चलते विक्रेता-पक्ष के निष्कर्षों में संशोधन की गुंजाइश बनी हुई है।
