Cursor: Únik dat z Fireworks AI vedl k šíření škodlivého rozšíření

Dva říjnové bezpečnostní incidenty u startupu Fireworks AI, který poskytuje infrastrukturu pro umělou inteligenci, zasáhly nejméně tři jeho zákazníky. V pátek 13. listopadu společnost Cursor oznámila, že útočníci využili přístupový klíč ukradený z Fireworks k průniku do jejích systémů a zveřejnění škodlivé verze rozšíření Claude Code od společnosti Anthropic, informoval server BleepingComputer. Týž týden Uber uvedl, že došlo ke krádeži údajů o řidičských průkazech, a Notion oznámil, že byly vystaveny některé přepisy AI chatů.bleepingcomputer.com

Kompromitovaný obchod Cursoru

Podle zprávy o incidentu společnosti Cursor útočníci použili klíč Fireworks ke zkopírování úložiště, které obě společnosti sdílely. Úložiště obsahovalo historické záznamy AI kódovacích agentů, většinou z roku 2025, a některé obsahovaly nezašifrované API přihlašovací údaje. Útočníci tyto údaje použili k přístupu do dalších systémů Cursoru, uvedl BleepingComputer. Dne 29. října umístili neautorizované kopie rozšíření Claude Code, verze 2.1.312 a 2.1.313, do mezipaměti, která obsluhuje obchod s rozšířeními Cursoru. Kopie byly dostupné přibližně 11 hodin a pokoušely se nainstalovat trvalá zadní vrátka přes SSH. Cursor odhaduje, že je mohlo obdržet až 5 000 vývojářů. Méně než 0,05 % uživatelů mělo vystaveny záznamy kódovacích agentů. Cursor od té doby přesunul veškerý provoz odvozený z AI mimo Fireworks.bleepingcomputer.com

Řidiči Uberu a chaty v Notion

Uber sdělil serveru TechCrunch, že oznámení pro řidiče se týkají "bezpečnostního incidentu, který ovlivnil jednoho z našich dodavatelů třetích stran, Fireworks.ai, jenž měl přístup k některým datům Uberu." Státní dokumenty, které TechCrunch prověřil, uvádějí 2 567 postižených osob v Massachusetts, 3 430 v Jižní Karolíně a 1 873 na Rhode Islandu. Údaje pro Illinois a Kalifornii zatím nebyly k dispozici. Oznámení Uberu pro Kalifornii uvádí, že jej poskytovatel upozornil 9. října a že Uber ukončil datové propojení s tímto poskytovatelem. Oznámení také uvádí, že Uber zatím nezjistil žádné zneužití dat a nabízí bezplatné monitorování úvěrů, informovala agentura Reuters.techcrunch.com+1

Notion uvedl, že datová sada, kterou Fireworks předal 8. listopadu, obsahovala přepisy AI chatů Notion používané pro funkci Insights. U většiny postižených pracovních prostorů nebylo možné přepisy spojit s konkrétními uživateli, uvádí se v doporučení. Postiženo bylo méně než 1 % pracovních prostorů. Notion se od Fireworks odpojil 3. listopadu a funkci Insights vypnul, informoval TechCrunch.techcrunch.com+1

Dva samostatné průniky

Aktualizace Fireworks z 9. listopadu popisuje dva incidenty. První, zveřejněný začátkem října, je spojen s "LLMjackingem", kdy zločinci kradou přístup k AI modelům a dále jej přeprodávají, uvedl Forbes. Při druhém incidentu útočník 24. října využil kompromitovaného poskytovatele cloudových služeb třetí strany k přístupu k vývojovým strojům Fireworks. Fireworks uvádí, že tento průnik odhalil fakturační údaje a u některých zákazníků "podmnožinu neúplných vah modelů a datových sad", uvádí se v bulletinu společnosti. Fireworks spolupracuje na forenzním vyšetřování s týmem Unit 42 společnosti Palo Alto Networks ↘ 0.13%, informoval Gizmodo.fireworks.ai+2

Fireworks má více než 10 000 zákazníků. Mluvčí uvedl, že společnost "aktivně spolupracuje se svými zákazníky na zvládnutí incidentu, včetně Notion, Cursor a dalších", informoval Insurance Journal s odkazem na Bloomberg. Průniky jsou součástí širší vlny útoků na platformy pro vývojáře AI, kterou bezpečnostní firma Wiz nazvala "Black October", uvádí BleepingComputer.insurancejournal.com+1