Cursor truy vết vụ xâm nhập đến khóa truy cập bị Fireworks AI làm lộ

Trong bản cập nhật về sự cố được đăng ngày 13 tháng 11 năm 2026, Cursor cho biết kẻ tấn công đã dùng khóa truy cập do Cursor cấp nhưng bị Fireworks AI làm lộ để sao chép dấu vết hoạt động của tác nhân lập trình và thông tin xác thực trong quá khứ, sau đó xâm nhập một số công cụ phần mềm được Cursor sử dụng và phát tán các bản dựng độc hại của tiện ích mở rộng Claude Code. Chưa đến 0,01% khách hàng bị lộ thông tin xác thực API.

Việc Fireworks làm lộ khóa đã cho phép sao chép dữ liệu từ một kho lưu trữ chỉ đọc, được dùng để Cursor chia sẻ dữ liệu với nhà cung cấp này. Kho lưu trữ chứa một lượng hạn chế dấu vết hoạt động của tác nhân lập trình, chủ yếu từ năm 2025, trong các phiên không bật Privacy Mode mà Cursor được phép sử dụng để huấn luyện mô hình. Một số ít dấu vết có chứa thông tin xác thực chưa được xóa, tạo lối xâm nhập vào một số công cụ phần mềm dưới dạng dịch vụ mà Cursor sử dụng.

Từ những công cụ đó, kẻ tấn công đã truy cập một số kho lưu trữ mã nguồn Cursor cũ, đã lưu trữ và không thuộc môi trường sản xuất; một số kho có chứa thông tin liên hệ trong hoạt động kinh doanh. Các tài liệu khác bị truy cập gồm một lượng hạn chế dữ liệu hỗ trợ và trao đổi email, số liệu về mức độ sử dụng sản phẩm và thông tin liên hệ, bản tóm tắt một số cuộc trò chuyện với tác nhân lập trình, cùng thông tin xác thực mà người dùng đã gửi cho nhóm hỗ trợ của Cursor.

Dữ liệu bị ảnh hưởng và hệ thống không bị ảnh hưởng

Trong số những người dùng không bật Privacy Mode, dấu vết hoạt động của tác nhân lập trình bị lộ ở dưới 0,05% người dùng; Cursor cho biết đã xác định và trực tiếp thông báo cho từng người dùng bị ảnh hưởng. Các dấu vết bị lộ chỉ nằm trong kho lưu trữ được dùng để phân tích ngoại tuyến dữ liệu trong quá khứ. Dữ liệu khách hàng hiện tại và lưu lượng truy cập trực tiếp, các yêu cầu suy luận đang hoạt động, cũng như câu lệnh và mã trong Privacy Mode không bị ảnh hưởng.

Cursor cũng cho biết các hệ thống sản xuất và cơ sở hạ tầng vận hành dịch vụ của công ty không bị ảnh hưởng, cũng như các kho mã nguồn của khách hàng. Các bản cập nhật ứng dụng chính thức và mã được phát hành cho ứng dụng khách cũng như dịch vụ đám mây đều an toàn: mã phát hành được lưu trữ trên một hệ thống lưu trữ riêng mà kẻ tấn công chưa từng truy cập, và không có khóa ký phát hành nào bị lộ. Công ty đã xác minh tất cả tiện ích mở rộng khác trên chợ tiện ích mở rộng VS Code của mình, đồng thời rà soát và xây dựng lại kho này.

Sự cố tiện ích mở rộng và biện pháp ngăn chặn

Bản cập nhật liên kết vụ xâm nhập với thông báo trước đó của Cursor về tiện ích mở rộng Claude Code độc hại. Ngày 29 tháng 10 năm 2026, kẻ tấn công đã dùng thông tin xác thực đánh cắp từ dữ liệu nội bộ bị lộ để đưa trực tiếp các bản dựng trái phép lên bộ nhớ đệm phục vụ chợ tiện ích mở rộng VS Code của Cursor. Anthropic không phát hành các bản dựng này, sản phẩm của hãng không có lỗ hổng và Open VSX, nguồn cung cấp tiện ích mở rộng cho chợ, chưa bao giờ lưu trữ mã độc. Cursor ước tính tối đa 5.000 người dùng yêu cầu các phiên bản cụ thể trong bộ nhớ đệm có thể đã nhận được bản dựng độc hại trong khoảng 11 giờ bản dựng này khả dụng.

Ngày 30 tháng 10 năm 2026, Cursor công bố các dấu hiệu xâm nhập và tài liệu khắc phục, đồng thời bắt đầu thông báo cho người dùng và quản trị viên nhóm bị ảnh hưởng qua tin nhắn trong ứng dụng và email. Quản trị viên nhận được danh sách các khóa cụ thể cần thay khi thông tin xác thực bị lộ; Cursor cũng đề nghị các dịch vụ bên thứ ba đã cấp những thông tin này thu hồi chúng. Những khách hàng có thể bị ảnh hưởng đến dữ liệu hỗ trợ hoặc dữ liệu kinh doanh đã được thông báo trực tiếp.

Các hệ thống giám sát của Cursor đã phát hiện hoạt động trái phép. Để đề phòng, công ty tạm thời vô hiệu hóa nhiều dịch vụ nội bộ và sản phẩm hơn mức cần thiết theo bằng chứng, khiến một số tính năng bị gián đoạn; sau khi rà soát, công ty đã khôi phục từng dịch vụ. Cursor tin rằng sự cố đã được ngăn chặn: hoạt động cuối cùng của kẻ tấn công mà công ty ghi nhận diễn ra vào ngày 1 tháng 11 năm 2026 và đã bị chặn. Công tác giám sát hoạt động bất thường vẫn tiếp tục.

Thu hồi thông tin xác thực và thay đổi nhà cung cấp

Cursor đã chuyển toàn bộ lưu lượng suy luận khỏi Fireworks, vô hiệu hóa khóa của nhà cung cấp và chấm dứt quyền truy cập của Fireworks vào tất cả bộ dữ liệu được chia sẻ với họ. Mọi thông tin xác thực của Cursor được xác định là đã bị lộ đều đã được thay; tiếp đó, để đề phòng, công ty thay toàn bộ thông tin xác thực đang được sử dụng trên các hệ thống nội bộ, kể cả những thông tin không có bằng chứng cho thấy đã bị lộ. Cursor cũng mở rộng các hạn chế mạng đối với các nhà cung cấp dịch vụ khi có thể, bổ sung tính năng quét bí mật vào các kho mã nguồn và những nguồn dữ liệu nội bộ khác, triển khai lại cơ sở hạ tầng sản xuất và thuê chuyên gia điều tra pháp chứng bên ngoài.

Trong một thông báo riêng, bản tin bảo mật của Fireworks AI cho biết một nhà cung cấp dịch vụ đám mây bên thứ ba, nơi lưu trữ các máy phục vụ nghiên cứu và phát triển của hãng, đã gặp sự cố vào ngày 23 tháng 10 năm 2026. Ngày 24 tháng 10 năm 2026, một bên không được ủy quyền đã truy cập các máy phát triển của Fireworks và chạy một tác vụ trái phép, dẫn đến ảnh hưởng bổ sung đến dữ liệu khách hàng; Fireworks phát hiện hoạt động này ngay trong ngày. Kể từ ngày 25 tháng 10 năm 2026, hãng chưa phát hiện thêm trường hợp truy cập trái phép thành công nào vào nền tảng khách hàng. Những kết quả này vẫn đang được xem xét trong quá trình điều tra.

Fireworks đã thu hồi và thay thế thông tin xác thực cùng tài khoản dịch vụ, gỡ bỏ các quyền đặc biệt không cần thiết, hạn chế các đường kết nối mạng, siết chặt quyền kiểm soát truy cập vào bộ nhớ lưu trữ và phân tích, đồng thời tăng cường ghi nhật ký và giám sát với sự hỗ trợ của Palo Alto Networks Unit 42. Trong thời gian điều tra, hãng đã vô hiệu hóa tính năng tự tải lên và tải xuống bộ dữ liệu, vốn được Batch Inference và hoạt động huấn luyện dựa trên bộ dữ liệu sử dụng. Training SDK vẫn khả dụng với chế độ không lưu giữ dữ liệu, nghĩa là không có dữ liệu huấn luyện nào được lưu trữ khi không sử dụng; trong khi đó, hoạt động huấn luyện dựa trên Lab diễn ra trong một môi trường biệt lập.

Thông tin mới cho thấy vụ xâm nhập marketplace nằm ở cuối một chuỗi sự việc bắt đầu từ khóa truy cập của nhà cung cấp, rồi tiếp diễn qua các thông tin xác thực còn sót lại trong những dấu vết lưu trữ từ trước. Vì vậy, việc thu hồi quyền truy cập của nhà cung cấp và luân phiên thay đổi trên diện rộng các thông tin xác thực là trọng tâm trong đánh giá của Cursor về các biện pháp ngăn chặn sự cố, trong khi cuộc điều tra đang diễn ra của Fireworks đồng nghĩa với việc các phát hiện về phía nhà cung cấp vẫn có thể được điều chỉnh.