Cursor atribuie breșa unei chei de acces expuse de Fireworks AI

Cursor a raportat, într-o actualizare privind incidentul, publicată la 13 noiembrie 2026, că un atacator a folosit o cheie de acces emisă de Cursor și expusă de Fireworks AI pentru a copia urme istorice ale activității agenților de programare și date de autentificare, apoi a accesat anumite instrumente software folosite de Cursor și a distribuit versiuni rău intenționate ale extensiei Claude Code. Datele de autentificare API a mai puțin de 0,01% dintre clienți au fost expuse.

Expunerea cheii de către Fireworks a permis copierea datelor dintr-un spațiu de stocare cu acces doar pentru citire, folosit pentru partajarea datelor Cursor cu furnizorul. Acesta conținea un număr limitat de urme ale activității agenților de programare, majoritatea din 2025, provenite din sesiuni în care Privacy Mode nu era activat și pe care Cursor avea permisiunea să le folosească pentru antrenarea modelelor. Un număr mic dintre acestea conținea date de autentificare nemascate, oferind o cale de acces către anumite instrumente software ca serviciu folosite de Cursor.

Folosind acele instrumente, atacatorul a accesat anumite depozite arhivate de cod sursă Cursor, neutilizate în producție, dintre care unele conțineau informații de contact comercial. Printre celelalte materiale accesate se numărau date limitate de asistență și conversații prin e-mail, indicatori privind utilizarea produsului și date de contact, rezumate ale unor conversații cu agenți de programare, precum și date de autentificare pe care utilizatorii le trimiseseră echipei de asistență Cursor.

Date afectate și sisteme neafectate

Dintre utilizatorii care nu foloseau Privacy Mode, urmele activității agenților de programare au fost expuse pentru mai puțin de 0,05%, iar Cursor a declarat că a identificat și a notificat direct fiecare utilizator afectat. Urmele expuse se aflau exclusiv în spațiul de stocare folosit pentru analiza offline a datelor istorice. Datele actuale ale clienților și traficul în timp real, solicitările active de inferență, precum și solicitările și codul din Privacy Mode nu au fost afectate.

Cursor a mai raportat că sistemele de producție și infrastructura care îi asigură serviciul, precum și depozitele de cod ale clienților, nu au fost afectate. Actualizările oficiale ale aplicației și codul distribuit clienților și serviciilor cloud nu au fost afectate: codul versiunilor este păstrat într-un sistem de găzduire separat, la care atacatorul nu a avut niciodată acces, iar nicio cheie de semnare a versiunilor nu a fost expusă. Compania a verificat toate celelalte extensii din marketplace-ul VS Code și a revizuit și reconstruit acel marketplace.

Compromiterea extensiei și limitarea incidentului

Actualizarea leagă intruziunea de dezvăluirea anterioară de către Cursor a unei extensii Claude Code rău intenționate. La 29 octombrie 2026, atacatorul a folosit o dată de autentificare furată din datele interne expuse pentru a încărca versiuni neautorizate direct în memoria cache care deservește marketplace-ul de extensii VS Code al Cursor. Anthropic nu le-a publicat, produsul său nu era vulnerabil, iar Open VSX, sursa marketplace-ului, nu a găzduit niciodată malware-ul. Cursor estimează că cel mult 5.000 de utilizatori care au solicitat anumite versiuni din cache ar fi putut primi o versiune rău intenționată în cele aproximativ 11 ore în care aceasta a fost disponibilă.

La 30 octombrie 2026, Cursor a publicat indicatori de compromitere și materiale privind remedierea incidentului și a început să notifice utilizatorii afectați și administratorii echipelor prin mesaje în aplicație și e-mail. Administratorii au primit liste cu anumite chei care trebuiau rotite în cazurile în care datele de autentificare fuseseră expuse, iar Cursor a cerut serviciilor terțe care le emiseseră să le revoce. Clienții ale căror date de asistență sau comerciale ar fi putut fi implicate au fost notificați direct.

Sistemele de monitorizare ale Cursor au identificat activitatea neautorizată. Din precauție, compania a dezactivat temporar mai multe servicii interne și servicii ale produsului decât impuneau dovezile, perturbând anumite funcții, apoi le-a restabilit pe fiecare după verificare. Cursor consideră că incidentul este ținut sub control: ultima activitate a atacatorului observată de companie a avut loc la 1 noiembrie 2026 și a fost blocată. Monitorizarea activităților anormale continuă.

Revocarea datelor de autentificare și schimbări la nivelul furnizorilor

Cursor a mutat tot traficul de inferență în afara Fireworks, a dezactivat cheia furnizorului și a întrerupt accesul Fireworks la toate seturile de date partajate cu acesta. Toate datele de autentificare Cursor expuse și identificate au fost înlocuite, apoi, din precauție, au fost înlocuite toate datele de autentificare folosite în sistemele interne, chiar și acolo unde nu existau dovezi ale expunerii. Cursor a extins, de asemenea, restricțiile de rețea pentru furnizorii de servicii, acolo unde a fost posibil, a adăugat scanarea secretelor în depozitele de cod și în alte surse de date interne, a redistribuit infrastructura de producție și a angajat experți externi în criminalistică digitală.

Separat, buletinul de securitate propriu al Fireworks AI arată că un furnizor terț de servicii cloud, care găzduia mașinile sale de cercetare și dezvoltare, a suferit un incident la 23 octombrie 2026. La 24 octombrie 2026, o parte neautorizată a accesat mașinile de dezvoltare ale Fireworks și a rulat o sarcină de lucru neautorizată, care a dus la un impact suplimentar asupra datelor clienților; Fireworks a detectat activitatea în aceeași zi. Din 25 octombrie 2026, compania nu a mai detectat alte accesări neautorizate reușite pe platforma pentru clienți. Aceste constatări fac în continuare obiectul unei investigații în curs.

Fireworks a revocat și înlocuit datele de autentificare și conturile de serviciu, a eliminat privilegiile ridicate inutile, a restricționat căile de acces în rețea, a înăsprit controalele de acces la spațiul de stocare și la analize și a îmbunătățit jurnalizarea și monitorizarea cu ajutorul Palo Alto Networks Unit 42. În timpul investigației, a dezactivat încărcarea și descărcarea în regim de autoservire a seturilor de date folosite de Batch Inference și pentru antrenarea pe baza seturilor de date. Training SDK rămâne disponibil cu păstrarea zero a datelor, ceea ce înseamnă că datele de antrenare nu sunt stocate în repaus, iar antrenarea bazată pe Lab se desfășoară într-un mediu izolat.

Noua relatare situează compromiterea marketplace-ului la capătul unui lanț care a început cu o cheie a furnizorului și a continuat cu date de autentificare rămase în urme istorice. Astfel, revocarea accesului furnizorului și rotația pe scară largă a datelor de autentificare devin elemente centrale ale evaluării de către Cursor a măsurilor de limitare a incidentului, în timp ce ancheta în curs a Fireworks lasă deschise revizuirii concluziile privind partea furnizorului.