Cursor: Fireworks AI-intrång ledde till skadlig tillägg

Två säkerhetsintrång i oktober hos AI-infrastrukturbolaget Fireworks AI har nu drabbat minst tre av deras kunder. Under fredagen den 13 november uppgav Cursor att angripare använde en åtkomstnyckel stulen från Fireworks för att ta sig in i deras system och publicera en skadlig version av Anthropics Claude Code-tillägg, rapporterade BleepingComputer. Samma vecka meddelade Uber att körkortsdata stulits och Notion uppgav att vissa AI-chattloggar exponerats.bleepingcomputer.com

Cursors komprometterade marknadsplats

Enligt Cursors incidentrapport använde angriparna Fireworks-nyckeln för att kopiera en lagringsyta som de två företagen delade. Lagringsytan innehöll historiska spår från AI-kodagenter, främst från 2025, och vissa innehöll okrypterade API-uppgifter. Angriparna använde dessa uppgifter för att nå andra Cursor-system, rapporterade BleepingComputer. Den 29 oktober placerade de obehöriga kopior av Claude Code-tillägget, version 2.1.312 och 2.1.313, i cachen som betjänar Cursors tilläggsbutik. Kopiorna låg kvar i cirka 11 timmar och försökte installera permanenta SSH-bakdörrar. Cursor uppskattar att upp till 5 000 utvecklare kan ha tagit emot dem. Färre än 0,05 % av användarna fick sina kodagentspår exponerade. Cursor har sedan dess flyttat all inferenstrafik från Fireworks.bleepingcomputer.com

Uber-förare och Notion-chattar

Uber uppgav för TechCrunch att deras föraraviseringar rör "en säkerhetsincident som påverkar en av våra tredjepartsleverantörer, Fireworks.ai, som hade tillgång till viss Uber-data." Delstatsdokument som granskats av TechCrunch listar 2 567 drabbade personer i Massachusetts, 3 430 i South Carolina och 1 873 i Rhode Island. Siffror för Illinois och California var ännu inte tillgängliga. Ubers avisering för California säger att leverantören larmade dem den 9 oktober och att Uber har brutit sina dataanslutningar med leverantören. Aviseringen säger också att Uber hittills inte funnit något missbruk av datan och erbjuder gratis kreditupplysning, enligt Reuters.techcrunch.com+1

Notion uppgav att ett dataset som Fireworks överlämnade den 8 november inkluderade Notion AI-chattloggar som används för deras Insights-funktion. För de flesta drabbade arbetsytor kunde transkripten inte kopplas till specifika användare, enligt deras rådgivning. Färre än 1 % av arbetsytorna påverkades. Notion kopplade bort sig från Fireworks den 3 november och har stängt av Insights, rapporterade TechCrunch.techcrunch.com+1

Två separata intrång

Fireworks uppdatering från den 9 november beskriver två incidenter. Den första, som avslöjades i början av oktober, är kopplad till "LLMjacking", där kriminella stjäl åtkomst till AI-modeller och säljer vidare den, rapporterade Forbes. I det andra fallet använde en angripare en komprometterad tredjeparts molnleverantör den 24 oktober för att nå Fireworks utvecklingsmaskiner. Fireworks uppger att intrånget exponerade faktureringsinformation och, för vissa kunder, "en delmängd av ofullständiga modellvikter och dataset", enligt företagets bulletin. Fireworks samarbetar med Palo Alto Networks Unit 42 ↘ 0.13% i den rättsmedicinska utredningen, rapporterade Gizmodo.fireworks.ai+2

Fireworks har över 10 000 kunder. En talesperson sade att företaget "arbetar aktivt med våra kunder för att hantera incidenten, inklusive Notion, Cursor och andra", rapporterade Insurance Journal med hänvisning till Bloomberg. Intrången är en del av en bredare våg av attacker mot plattformar för AI-utvecklare som säkerhetsföretaget Wiz har döpt till "Black October", enligt BleepingComputer.insurancejournal.com+1