Cursor: Fireworks AI -tietomurto johti haitalliseen laajennukseen

Kaksi lokakuussa tapahtunutta tietomurtoa tekoälyinfrastruktuuriyritys Fireworks AI:ssa on vaikuttanut ainakin kolmeen sen asiakkaaseen. Perjantaina 13. marraskuuta Cursor kertoi, että hyökkääjät käyttivät Fireworksilta varastettua pääsyavainta murtautuakseen sen järjestelmiin ja julkaistakseen haitallisen version Anthropicin Claude Code -laajennuksesta, raportoi BleepingComputer. Samalla viikolla Uber kertoi ajokorttitietojen varastamisesta ja Notion ilmoitti joidenkin tekoälykeskustelujen altistumisesta.bleepingcomputer.com

Cursorin vaarantunut markkinapaikka

Cursorin raportin mukaan hyökkääjät käyttivät Fireworks-avainta kopioidakseen yritysten välisen tallennustilan. Tallennustila sisälsi historiallisia tekoälyagenttien lokitietoja, pääosin vuodelta 2025, ja osa sisälsi suojaamattomia API-tunnuksia. Hyökkääjät käyttivät näitä tunnuksia päästäkseen muihin Cursorin järjestelmiin, raportoi BleepingComputer. Lokakuun 29. päivänä he sijoittivat luvattomia kopioita Claude Code -laajennuksesta (versiot 2.1.312 ja 2.1.313) välimuistiin, joka palvelee Cursorin laajennuskauppaa. Kopiot olivat saatavilla noin 11 tuntia ja yrittivät asentaa pysyviä SSH-takaovia. Cursor arvioi, että jopa 5 000 kehittäjää saattoi vastaanottaa ne. Alle 0,05 % käyttäjistä altistui koodausagenttien lokitiedoille. Cursor on sittemmin siirtänyt kaiken päättelyliikenteen pois Fireworksista.bleepingcomputer.com

Uberin kuljettajat ja Notion-keskustelut

Uber kertoi TechCrunchille, että sen kuljettajille lähettämät ilmoitukset liittyvät "tietoturvavälikohtaukseen, joka vaikutti yhteen kolmannen osapuolen toimittajaamme, Fireworks.ai-palveluun, jolla oli pääsy joihinkin Uberin tietoihin". TechCrunchin tarkastelemat osavaltioiden asiakirjat listaavat 2 567 vaikuttunutta henkilöä Massachusettsissa, 3 430 Etelä-Carolinassa ja 1 873 Rhode Islandissa. Illinoisin ja Kalifornian lukuja ei ollut vielä saatavilla. Uberin Kalifornian ilmoituksen mukaan palveluntarjoaja hälytti asiasta 9. lokakuuta ja Uber katkaisi datayhteytensä palveluntarjoajaan. Ilmoituksessa todetaan myös, ettei Uber ole toistaiseksi havainnut tietojen väärinkäyttöä ja tarjoaa ilmaista luottoseurantaa, kertoo Reuters.techcrunch.com+1

Notion kertoi, että Fireworks-palvelun 8. marraskuuta luovuttama aineisto sisälsi Notion AI -keskusteluja, joita käytettiin sen Insights-toiminnossa. Useimpien vaikuttuneiden työtilojen kohdalla keskusteluja ei voitu yhdistää tiettyihin käyttäjiin, yrityksen tiedotteen mukaan. Alle 1 % työtiloista kärsi. Notion katkaisi yhteyden Fireworks-palveluun 3. marraskuuta ja on kytkenyt Insights-toiminnon pois päältä, raportoi TechCrunch.techcrunch.com+1

Kaksi erillistä tunkeutumista

Fireworksin 9. marraskuuta julkaisema päivitys kuvailee kahta tapausta. Ensimmäinen, lokakuun alussa paljastettu tapaus, liittyy "LLMjacking"-ilmiöön, jossa rikolliset varastavat pääsyn tekoälymalleihin ja myyvät sitä eteenpäin, raportoi Forbes. Toisessa tapauksessa hyökkääjä käytti 24. lokakuuta murrettua kolmannen osapuolen pilvipalveluntarjoajaa päästäkseen Fireworks-kehityskoneisiin. Fireworks kertoo, että tunkeutuminen paljasti laskutustietoja ja joidenkin asiakkaiden kohdalla "osajoukon keskeneräisiä mallipainoja ja tietojoukkoja", yrityksen tiedotteen mukaan. Fireworks työskentelee Palo Alto Networksin Unit 42 -yksikön ↘ 0.13% kanssa rikosteknisen tutkinnan parissa, raportoi Gizmodo.fireworks.ai+2

Fireworksilla on yli 10 000 asiakasta. Tiedottaja kertoi yrityksen "työskentelevän aktiivisesti asiakkaidemme kanssa välikohtauksen hallitsemiseksi, mukaan lukien Notion, Cursor ja muut", raportoi Insurance Journal Bloombergia lainaten. Tietomurrot ovat osa laajempaa tekoälykehittäjien alustoihin kohdistunutta hyökkäysaaltoa, jota tietoturvayhtiö Wiz on kutsunut nimellä "Black October", kertoo BleepingComputer.insurancejournal.com+1