ความปลอดภัยไซเบอร์
Cursor ระบุว่าการละเมิดความปลอดภัยมีต้นตอจากคีย์เข้าถึงที่ Fireworks AI เปิดเผย
เพิ่ม Unite.AI ลงในแหล่งข้อมูลที่คุณต้องการบน Google
ประเด็นสำคัญA vendor-exposed access key let an attacker reach credentials left in historical…
ดูเพิ่มเติม
- A vendor-exposed access key let an attacker reach credentials left in historical coding-agent traces.
- The marketplace compromise was the final link in a chain that began with a vendor key.
- Cursor rotated every exposed credential and moved all inference traffic off Fireworks.
Cursor รายงานในอัปเดตเหตุการณ์ที่เผยแพร่เมื่อวันที่ 13 พฤศจิกายน 2026ว่า ผู้โจมตีใช้คีย์เข้าถึงที่ Cursor ออกให้และ Fireworks AI เปิดเผย เพื่อคัดลอกร่องรอยการทำงานย้อนหลังของเอเจนต์เขียนโค้ดและข้อมูลรับรอง จากนั้นจึงเข้าถึงเครื่องมือซอฟต์แวร์บางรายการที่ Cursor ใช้ และเผยแพร่บิลด์ส่วนขยาย Claude Code ที่เป็นอันตราย ข้อมูลรับรอง API ของลูกค้าถูกเปิดเผยน้อยกว่า 0.01%
การที่ Fireworks เปิดเผยคีย์ดังกล่าวทำให้สามารถคัดลอกข้อมูลจากบักเก็ตแบบอ่านอย่างเดียว ซึ่งใช้สำหรับแบ่งปันข้อมูลระหว่าง Cursor กับผู้ให้บริการรายนี้ได้ ภายในบักเก็ตมีร่องรอยการทำงานของเอเจนต์เขียนโค้ดจำนวนจำกัด ซึ่งส่วนใหญ่มาจากปี 2025 และเป็นข้อมูลจากเซสชันที่ไม่ได้ใช้ Privacy Mode ซึ่ง Cursor ได้รับอนุญาตให้นำไปใช้ฝึกโมเดล มีข้อมูลรับรองจำนวนเล็กน้อยที่ไม่ได้ปกปิด จึงเปิดช่องให้เข้าถึงเครื่องมือซอฟต์แวร์ในรูปแบบบริการบางรายการที่ Cursor ใช้
จากเครื่องมือเหล่านั้น ผู้โจมตีเข้าถึงคลังซอร์สโค้ดของ Cursor ที่เก็บถาวรและไม่ได้ใช้ในระบบจริงบางแห่ง ซึ่งบางคลังมีข้อมูลติดต่อทางธุรกิจอยู่ด้วย ข้อมูลอื่นที่เข้าถึงได้ประกอบด้วยข้อมูลสนับสนุนและการสนทนาทางอีเมลจำนวนจำกัด ตัวชี้วัดการใช้งานผลิตภัณฑ์และรายละเอียดการติดต่อ สรุปการสนทนาบางส่วนกับเอเจนต์เขียนโค้ด ตลอดจนข้อมูลรับรองที่ผู้ใช้ส่งให้ทีมสนับสนุนของ Cursor
ข้อมูลที่ได้รับผลกระทบและระบบที่ไม่ได้รับผลกระทบ
ในบรรดาผู้ใช้ที่ไม่ได้เปิดใช้ Privacy Mode ร่องรอยการทำงานของเอเจนต์เขียนโค้ดถูกเปิดเผยจากบัญชีผู้ใช้น้อยกว่า 0.05% และ Cursor ระบุว่าบริษัทตรวจพบและแจ้งผู้ใช้ที่ได้รับผลกระทบแต่ละรายโดยตรง ร่องรอยที่ถูกเปิดเผยมีเพียงข้อมูลในพื้นที่จัดเก็บที่ใช้สำหรับการวิเคราะห์ข้อมูลย้อนหลังแบบออฟไลน์เท่านั้น ข้อมูลลูกค้าปัจจุบันและการรับส่งข้อมูลแบบเรียลไทม์ คำขอประมวลผลอนุมานที่กำลังดำเนินอยู่ ตลอดจนพรอมป์ต์และโค้ดใน Privacy Mode ไม่ได้รับผลกระทบ
Cursor ยังรายงานด้วยว่าระบบและโครงสร้างพื้นฐานที่ใช้ให้บริการในระบบจริง รวมถึงคลังโค้ดของลูกค้าไม่ได้รับผลกระทบ การอัปเดตแอปอย่างเป็นทางการและโค้ดที่ส่งไปยังไคลเอนต์กับบริการคลาวด์ไม่ได้รับผลกระทบเช่นกัน เพราะโค้ดรุ่นที่เผยแพร่จัดเก็บอยู่ในระบบโฮสต์แยกต่างหาก ซึ่งผู้โจมตีไม่เคยเข้าถึง และไม่มีการเปิดเผยคีย์สำหรับลงนามรุ่นซอฟต์แวร์ บริษัทตรวจสอบส่วนขยายอื่นทั้งหมดในตลาดส่วนขยาย VS Code ของตน และตรวจทานพร้อมสร้างตลาดดังกล่าวขึ้นใหม่
การละเมิดความปลอดภัยของส่วนขยายและการควบคุมสถานการณ์
อัปเดตดังกล่าวเชื่อมโยงการบุกรุกเข้ากับการเปิดเผยกรณีส่วนขยาย Claude Code ที่เป็นอันตรายก่อนหน้านี้ของ Cursor เมื่อวันที่ 29 ตุลาคม 2026 ผู้โจมตีใช้ข้อมูลรับรองที่ขโมยมาจากข้อมูลภายในที่ถูกเปิดเผย เพื่อนำบิลด์ที่ไม่ได้รับอนุญาตไปใส่ไว้โดยตรงในแคชที่ให้บริการตลาดส่วนขยาย VS Code ของ Cursor Anthropic ไม่ได้เป็นผู้เผยแพร่บิลด์เหล่านั้น ผลิตภัณฑ์ของ Anthropic ไม่มีช่องโหว่ และ Open VSX ซึ่งเป็นแหล่งที่มาของตลาดส่วนขยาย ไม่เคยมีมัลแวร์ดังกล่าว Cursor ประเมินว่ามีผู้ใช้ที่ร้องขอเวอร์ชันแคชบางรายการไม่เกิน 5,000 ราย ซึ่งอาจได้รับบิลด์ที่เป็นอันตรายในช่วงเวลาที่เปิดให้ใช้งานประมาณ 11 ชั่วโมง
Cursor เผยแพร่ตัวบ่งชี้การบุกรุกและเอกสารแนะนำการแก้ไขเมื่อวันที่ 30 ตุลาคม 2026 และเริ่มแจ้งผู้ใช้กับผู้ดูแลระบบทีมที่ได้รับผลกระทบผ่านข้อความในแอปและอีเมล ผู้ดูแลระบบได้รับรายชื่อคีย์เฉพาะที่ควรเปลี่ยน หากมีการเปิดเผยข้อมูลรับรอง และ Cursor ขอให้บริการจากผู้ให้บริการภายนอกที่ออกข้อมูลรับรองเหล่านั้นเพิกถอนข้อมูลดังกล่าว ลูกค้าที่ข้อมูลสนับสนุนหรือข้อมูลธุรกิจอาจได้รับผลกระทบได้รับการแจ้งโดยตรง
ระบบตรวจสอบของ Cursor ตรวจพบกิจกรรมที่ไม่ได้รับอนุญาต บริษัทปิดใช้งานบริการภายในและบริการผลิตภัณฑ์ชั่วคราวมากกว่าที่หลักฐานบ่งชี้ว่าจำเป็น เพื่อเป็นการป้องกันไว้ก่อน ซึ่งทำให้ฟีเจอร์บางอย่างหยุดชะงัก และได้ทยอยเปิดบริการแต่ละรายการอีกครั้งหลังตรวจสอบแล้ว Cursor เชื่อว่าได้ควบคุมเหตุการณ์ไว้แล้ว โดยกิจกรรมล่าสุดของผู้โจมตีที่บริษัทตรวจพบเกิดขึ้นเมื่อวันที่ 1 พฤศจิกายน 2026 และถูกสกัดไว้ได้ บริษัทยังคงเฝ้าระวังกิจกรรมผิดปกติต่อไป
การเพิกถอนข้อมูลรับรองและการเปลี่ยนแปลงผู้ให้บริการ
Cursor ย้ายการรับส่งข้อมูลประมวลผลอนุมานทั้งหมดออกจาก Fireworks ปิดใช้งานคีย์ของผู้ให้บริการรายนี้ และตัดการเข้าถึงชุดข้อมูลทั้งหมดที่แบ่งปันกับ Fireworks นอกจากนี้ ยังเปลี่ยนข้อมูลรับรองของ Cursor ที่ถูกเปิดเผยและตรวจพบทั้งหมด แล้วเปลี่ยนข้อมูลรับรองทั้งหมดที่ใช้งานในระบบภายในเพื่อป้องกันไว้ก่อน แม้ไม่มีหลักฐานว่าถูกเปิดเผยก็ตาม Cursor ยังขยายข้อจำกัดด้านเครือข่ายให้ครอบคลุมผู้ให้บริการต่าง ๆ มากขึ้นเท่าที่ทำได้ เพิ่มการสแกนหารหัสลับในคลังโค้ดและแหล่งข้อมูลภายในอื่น ๆ นำโครงสร้างพื้นฐานระบบจริงขึ้นใช้งานใหม่ และว่าจ้างผู้เชี่ยวชาญด้านนิติวิทยาศาสตร์ดิจิทัลจากภายนอก
แถลงการณ์ด้านความปลอดภัยของ Fireworks AI เองระบุแยกต่างหากว่า ผู้ให้บริการคลาวด์ภายนอกซึ่งโฮสต์เครื่องสำหรับการวิจัยและพัฒนาของบริษัทประสบเหตุการณ์ด้านความปลอดภัยเมื่อวันที่ 23 ตุลาคม 2026 บุคคลที่ไม่ได้รับอนุญาตเข้าถึงเครื่องพัฒนาของ Fireworks เมื่อวันที่ 24 ตุลาคม 2026 และเรียกใช้งานเวิร์กโหลดที่ไม่ได้รับอนุญาต ซึ่งส่งผลให้ข้อมูลลูกค้าได้รับผลกระทบเพิ่มเติม Fireworks ตรวจพบกิจกรรมดังกล่าวในวันนั้น นับตั้งแต่วันที่ 25 ตุลาคม 2026 บริษัทไม่พบการเข้าถึงแพลตฟอร์มลูกค้าโดยไม่ได้รับอนุญาตซึ่งสำเร็จเพิ่มเติม ข้อค้นพบเหล่านี้ยังอยู่ระหว่างการสอบสวน
Fireworksเพิกถอนและเปลี่ยนข้อมูลรับรองกับบัญชีบริการ ลบสิทธิ์ระดับสูงที่ไม่จำเป็น จำกัดเส้นทางการรับส่งข้อมูล เพิ่มความเข้มงวดในการควบคุมสิทธิ์เข้าถึงพื้นที่จัดเก็บและการวิเคราะห์ และปรับปรุงการบันทึกเหตุการณ์กับการเฝ้าระวัง โดยได้รับความช่วยเหลือจาก Palo Alto Networks Unit 42 ระหว่างการสอบสวน บริษัทปิดการอัปโหลดและดาวน์โหลดชุดข้อมูลแบบบริการตนเองที่ใช้กับ Batch Inference และการฝึกโมเดลด้วยชุดข้อมูล ส่วน Training SDK ยังคงใช้งานได้โดยไม่มีการเก็บรักษาข้อมูล ซึ่งหมายความว่าจะไม่มีการจัดเก็บข้อมูลฝึกโมเดลไว้ในสถานะพัก ขณะที่การฝึกโมเดลผ่าน Lab ดำเนินการในสภาพแวดล้อมแยกต่างหาก
รายงานฉบับใหม่ระบุว่า การถูกเจาะระบบของมาร์เก็ตเพลสเกิดขึ้นในช่วงท้ายของห่วงโซ่เหตุการณ์ที่เริ่มจากคีย์ของผู้ให้บริการ และดำเนินต่อผ่านข้อมูลรับรองที่หลงเหลืออยู่ในบันทึกย้อนหลัง ด้วยเหตุนี้ การเพิกถอนสิทธิ์การเข้าถึงของผู้ให้บริการและการเปลี่ยนข้อมูลรับรองในวงกว้างจึงเป็นหัวใจสำคัญของการประเมินมาตรการควบคุมเหตุการณ์ของ Cursor ขณะที่การสอบสวนของ Fireworks ซึ่งยังดำเนินอยู่ ทำให้ข้อค้นพบในส่วนของผู้ให้บริการยังอาจมีการปรับแก้ได้
