Cursor: Fireworks AI-Sicherheitslücke führt zu Schadsoftware

Zwei Sicherheitsvorfälle im Oktober beim KI-Infrastruktur-Startup Fireworks AI haben nun mindestens drei Kunden des Unternehmens getroffen. Am Freitag, den 13. November, erklärte Cursor, dass Angreifer einen von Fireworks gestohlenen Zugriffsschlüssel verwendeten, um in ihre Systeme einzudringen und eine bösartige Version der Claude Code-Erweiterung von Anthropic zu veröffentlichen, berichtete BleepingComputer. In derselben Woche gab Uber bekannt, dass Führerscheindaten gestohlen wurden, und Notion teilte mit, dass einige KI-Chatprotokolle offengelegt wurden.bleepingcomputer.com

Cursors kompromittierter Marktplatz

Laut dem Vorfallbericht von Cursor nutzten die Angreifer den Fireworks-Schlüssel, um einen von beiden Unternehmen gemeinsam genutzten Speicher-Bucket zu kopieren. Der Bucket enthielt historische Spuren von KI-Coding-Agenten, hauptsächlich aus dem Jahr 2025, von denen einige ungeschwärzte API-Anmeldedaten enthielten. Die Angreifer nutzten diese Anmeldedaten, um auf andere Cursor-Systeme zuzugreifen, berichtete BleepingComputer. Am 29. Oktober platzierten sie nicht autorisierte Kopien der Claude Code-Erweiterung, Versionen 2.1.312 und 2.1.313, im Cache, der den Erweiterungs-Marktplatz von Cursor bedient. Die Kopien blieben etwa 11 Stunden lang online und versuchten, persistente SSH-Backdoors zu installieren. Cursor schätzt, dass bis zu 5 000 Entwickler diese erhalten haben könnten. Weniger als 0,05 % der Nutzer waren von der Offenlegung von Coding-Agent-Spuren betroffen. Cursor hat seitdem den gesamten Inferenz-Datenverkehr von Fireworks abgezogen.bleepingcomputer.com

Uber-Fahrer und Notion-Chats

Uber teilte TechCrunch mit, dass sich die Fahrerbenachrichtigungen auf "einen Sicherheitsvorfall bei einem unserer Drittanbieter, Fireworks.ai, beziehen, der Zugriff auf einige Uber-Daten hatte." In staatlichen Unterlagen, die TechCrunch vorliegen, sind 2 567 betroffene Personen in Massachusetts, 3 430 in South Carolina und 1 873 in Rhode Island aufgeführt. Zahlen für Illinois und Kalifornien lagen noch nicht vor. Ubers Mitteilung für Kalifornien besagt, dass der Anbieter sie am 9. Oktober alarmierte und Uber die Datenverbindungen zum Anbieter kappte. Die Mitteilung besagt zudem, dass Uber bisher keinen Missbrauch der Daten festgestellt hat und eine kostenlose Kreditüberwachung anbietet, so Reuters.techcrunch.com+1

Notion erklärte, dass ein Datensatz, den Fireworks am 8. November übermittelte, Notion AI-Chatprotokolle enthielt, die für die Insights-Funktion verwendet wurden. Für die meisten betroffenen Arbeitsbereiche konnten die Protokolle laut der Mitteilung nicht mit bestimmten Benutzern verknüpft werden. Weniger als 1 % der Arbeitsbereiche waren betroffen. Notion trennte die Verbindung zu Fireworks am 3. November und hat Insights deaktiviert, berichtete TechCrunch.techcrunch.com+1

Zwei separate Vorfälle

Das Update von Fireworks vom 9. November beschreibt zwei Vorfälle. Der erste, der Anfang Oktober bekannt wurde, steht im Zusammenhang mit "LLMjacking", bei dem Kriminelle den Zugriff auf KI-Modelle stehlen und weiterverkaufen, berichtete Forbes. Im zweiten Fall nutzte ein Angreifer am 24. Oktober einen kompromittierten Cloud-Drittanbieter, um auf Entwicklungsserver von Fireworks zuzugreifen. Fireworks gibt an, dass dieser Vorfall Abrechnungsinformationen und für bestimmte Kunden "eine Teilmenge unvollständiger Modellgewichte und Datensätze" exponierte, so das Bulletin des Unternehmens. Fireworks arbeitet bei der forensischen Untersuchung mit Unit 42 von Palo Alto Networks ↘ 0.13% zusammen, berichtete Gizmodo.fireworks.ai+2

Fireworks hat mehr als 10 000 Kunden. Ein Sprecher sagte, das Unternehmen arbeite "aktiv mit unseren Kunden zusammen, um den Vorfall zu bewältigen, einschließlich Notion, Cursor und anderen", berichtete das Insurance Journal unter Berufung auf Bloomberg. Die Sicherheitsverletzungen sind Teil einer breiteren Angriffswelle auf KI-Entwicklerplattformen, die das Sicherheitsunternehmen Wiz als "Black October" bezeichnet hat, so BleepingComputer.insurancejournal.com+1