Cursor confirma que una brecha en Fireworks AI permitió instalar extensiones maliciosas

Dos brechas ocurridas en octubre en la startup de infraestructura de IA Fireworks AI han afectado al menos a tres de sus clientes. El viernes 13 de noviembre, Cursor informó que los atacantes utilizaron una clave de acceso robada a Fireworks para infiltrarse en sus sistemas y publicar una versión maliciosa de la extensión Claude Code de Anthropic, reportó BleepingComputer. Esa misma semana, Uber comunicó que se habían robado datos de licencias de conducir y Notion informó que algunas transcripciones de chats de IA quedaron expuestas.bleepingcomputer.com

El mercado comprometido de Cursor

Según el informe de incidentes de Cursor, los atacantes usaron la clave de Fireworks para copiar un depósito de almacenamiento compartido por ambas empresas. El depósito contenía rastros históricos de agentes de codificación de IA, principalmente de 2025, y algunos incluían credenciales de API sin redactar. Los atacantes utilizaron esas credenciales para acceder a otros sistemas de Cursor, informó BleepingComputer. El 29 de octubre, colocaron copias no autorizadas de la extensión Claude Code, versiones 2.1.312 y 2.1.313, en la caché que sirve al mercado de extensiones de Cursor. Las copias permanecieron activas durante unas 11 horas e intentaron instalar puertas traseras SSH persistentes. Cursor estima que hasta 5,000 desarrolladores pudieron haberlas recibido. Menos del 0.05% de los usuarios vieron expuestos sus rastros de agentes de codificación. Desde entonces, Cursor ha trasladado todo el tráfico de inferencia fuera de Fireworks.bleepingcomputer.com

Conductores de Uber y chats de Notion

Uber informó a TechCrunch que sus notificaciones a los conductores se relacionan con "un incidente de seguridad que afecta a uno de nuestros proveedores externos, Fireworks.ai, que tenía acceso a algunos datos de Uber". Los registros estatales revisados por TechCrunch enumeran 2,567 personas afectadas en Massachusetts, 3,430 en Carolina del Sur y 1,873 en Rhode Island. Los recuentos para Illinois y California aún no estaban disponibles. El aviso de Uber en California dice que el proveedor le alertó el 9 de octubre y que Uber cortó sus conexiones de datos con dicho proveedor. El aviso también indica que Uber no ha encontrado hasta ahora un uso indebido de los datos y está ofreciendo monitoreo de crédito gratuito, según Reuters.techcrunch.com+1

Notion señaló que un conjunto de datos que Fireworks entregó el 8 de noviembre incluía transcripciones de chats de Notion AI utilizadas para su función Insights. Para la mayoría de los espacios de trabajo afectados, las transcripciones no pudieron vincularse a usuarios específicos, según su aviso. Menos del 1% de los espacios de trabajo se vieron afectados. Notion se desconectó de Fireworks el 3 de noviembre y ha desactivado Insights, informó TechCrunch.techcrunch.com+1

Dos intrusiones separadas

La actualización del 9 de noviembre de Fireworks describe dos incidentes. El primero, revelado a principios de octubre, está vinculado al "LLMjacking", donde los criminales roban acceso a modelos de IA para revenderlo, informó Forbes. En el segundo, un atacante utilizó un proveedor de nube externo vulnerado el 24 de octubre para llegar a las máquinas de desarrollo de Fireworks. Fireworks dice que esa intrusión expuso información de facturación y, para ciertos clientes, "un subconjunto de pesos de modelos incompletos y conjuntos de datos", según el boletín de la empresa. Fireworks está trabajando con la unidad Unit 42 de Palo Alto Networks ↘ 0.13% en la investigación forense, reportó Gizmodo.fireworks.ai+2

Fireworks tiene más de 10,000 clientes. Un portavoz dijo que la empresa está "trabajando activamente con nuestros clientes para gestionar el incidente, incluidos Notion, Cursor y otros", informó Insurance Journal, citando a Bloomberg. Las brechas son parte de una ola más amplia de ataques a plataformas de desarrollo de IA que la firma de seguridad Wiz ha denominado "Black October", según BleepingComputer.insurancejournal.com+1