Cursor segir brot hjá Fireworks AI hafa leitt til illgjarnrar viðbótar

Tvö brot í október hjá gervigreindarinnviðafyrirtækinu Fireworks AI hafa nú haft áhrif á að minnsta kosti þrjá viðskiptavini þess. Á föstudaginn, 13. nóvember, sagði Cursor að árásaraðilar hafi notað aðgangslykil sem stolið var frá Fireworks til að brjótast inn í kerfi þess og birta illgjarna útgáfu af Claude Code viðbót Anthropic, greindi BleepingComputer frá. Sömu viku sagði Uber að ökuskírteinisgögnum hefði verið stolið og Notion sagði að einhverjar spjallskrár gervigreindar hefðu verið afhjúpaðar.bleepingcomputer.com

Málamiðlaður markaðstorg Cursor

Samkvæmt atvikaskýrslu Cursor notuðu árásaraðilar Fireworks-lykilinn til að afrita geymsluhólf sem fyrirtækin tvö deildu. Hólfið geymdi sögulegar slóðir gervigreindarforritunar, aðallega frá 2025, og sumar innihéldu óritstýrð API skilríki. Árásaraðilar notuðu þessi skilríki til að komast í önnur Cursor-kerfi, greindi BleepingComputer frá. Þann 29. október settu þeir óheimil afrit af Claude Code viðbótinni, útgáfur 2.1.312 og 2.1.313, í skyndiminnið sem þjónar viðbótarmarkaðstorgi Cursor. Afritin voru sýnileg í um 11 klukkustundir og reyndu að setja upp viðvarandi SSH bakdyr. Cursor áætlar að allt að 5.000 forritarar gætu hafa fengið þau. Færri en 0,05% notenda urðu fyrir því að slóðir gervigreindarforritunar væru afhjúpaðar. Cursor hefur síðan fært alla ályktunarumferð frá Fireworks.bleepingcomputer.com

Ökumenn Uber og Notion-spjall

Uber sagði við TechCrunch að tilkynningar til ökumanna tengist "öryggisatviki sem hefur áhrif á einn af þriðju aðila birgjum okkar, Fireworks.ai, sem hafði aðgang að einhverjum Uber-gögnum." Ríkisskjöl sem TechCrunch fór yfir telja upp 2.567 viðkomandi einstaklinga í Massachusetts, 3.430 í Suður-Karólínu og 1.873 í Rhode Island. Fjöldi fyrir Illinois og Kaliforníu var ekki enn tiltækur. Tilkynning Uber í Kaliforníu segir að veitandinn hafi varað það við þann 9. október og að Uber hafi rofið gagnatengingar sínar við veitandann. Tilkynningin segir einnig að Uber hafi ekki fundið neina misnotkun á gögnunum hingað til og bjóði upp á ókeypis lánstraustseftirlit, samkvæmt Reuters.techcrunch.com+1

Notion sagði að gagnasett sem Fireworks afhenti þann 8. nóvember innihélt Notion AI spjallskrár sem notaðar voru fyrir Insights-eiginleikann. Fyrir flest vinnusvæði sem urðu fyrir áhrifum var ekki hægt að tengja spjallskrárnar við tiltekna notendur, samkvæmt ráðgjöf þess. Færri en 1% vinnusvæða urðu fyrir áhrifum. Notion aftengdist Fireworks þann 3. nóvember og hefur slökkt á Insights, greindi TechCrunch frá.techcrunch.com+1

Tvær aðskildar innrásir

Uppfærsla Fireworks frá 9. nóvember lýsir tveimur atvikum. Hið fyrra, sem fyrst var upplýst snemma í október, tengist "LLMjacking," þar sem glæpamenn stela aðgangi að gervigreindarlíkönum og endurselja hann, greindi Forbes frá. Í hinu síðara notaði árásaraðili brotinn skýjaþjónustuaðila þriðja aðila þann 24. október til að komast í þróunarvélar Fireworks. Fireworks segir að sú innrás hafi afhjúpað reikningsupplýsingar og, fyrir suma viðskiptavini, "undirmengi ófullgerðra líkanavigta og gagnasetta," samkvæmt fréttabréfi fyrirtækisins. Fireworks vinnur með Unit 42 hjá Palo Alto Networks ↘ 0.13% að réttarrannsókninni, greindi Gizmodo frá.fireworks.ai+2

Fireworks hefur meira en 10.000 viðskiptavini. Talsmaður sagði að fyrirtækið sé "virkt að vinna með viðskiptavinum okkar að því að stjórna atvikinu, þar á meðal Notion, Cursor og öðrum," greindi Insurance Journal frá, með vísan til Bloomberg. Brotunum er hluti af víðtækari bylgju árása á gervigreindarþróunarvettvanga sem öryggisfyrirtækið Wiz hefur kallað "Black October," samkvæmt BleepingComputer.insurancejournal.com+1