„Cursor“ teigia, kad „Fireworks AI“ saugumo spraga lėmė kenkėjišką plėtinį

Dvi spalio mėnesio saugumo spragos DI infrastruktūros startuolyje „Fireworks AI“ paveikė bent tris jo klientus. Penktadienį, lapkričio 13 d., „Cursor“ pranešė, kad užpuolikai panaudojo iš „Fireworks“ pavogtą prieigos raktą, kad įsilaužtų į jų sistemas ir paskelbtų kenkėjišką „Anthropic“ „Claude Code“ plėtinio versiją, pranešė „BleepingComputer“. Tą pačią savaitę „Uber“ pranešė, kad buvo pavogti vairuotojų pažymėjimų duomenys, o „Notion“ nurodė, kad buvo atskleisti kai kurie DI pokalbių įrašai.bleepingcomputer.com

„Cursor“ kompromituota prekyvietė

Remiantis „Cursor“ incidento ataskaita, užpuolikai panaudojo „Fireworks“ raktą, kad nukopijuotų abiejų įmonių bendrai naudojamą saugyklą. Saugykloje buvo saugomi istoriniai DI kodavimo agentų pėdsakai, daugiausia iš 2025 m., o kai kuriuose buvo nešifruotų API kredencialų. Užpuolikai panaudojo šiuos kredencialus, kad pasiektų kitas „Cursor“ sistemas, pranešė „BleepingComputer“. Spalio 29 d. jie į „Cursor“ plėtinių prekyvietės talpyklą įkėlė neautorizuotas „Claude Code“ plėtinio versijas 2.1.312 ir 2.1.313. Kopijos buvo prieinamos apie 11 valandų ir bandė įdiegti nuolatines SSH „backdoor“ spragas. „Cursor“ skaičiuoja, kad jas galėjo gauti iki 5 000 programuotojų. Mažiau nei 0,05% vartotojų buvo paveikti DI kodavimo agentų pėdsakų nutekėjimo. Nuo to laiko „Cursor“ visą srautą perkėlė nuo „Fireworks“.bleepingcomputer.com

„Uber“ vairuotojai ir „Notion“ pokalbiai

„Uber“ pranešė „TechCrunch“, kad pranešimai vairuotojams yra susiję su „saugumo incidentu, paveikusiu vieną iš mūsų trečiųjų šalių tiekėjų, „Fireworks.ai“, kuris turėjo prieigą prie kai kurių „Uber“ duomenų“. „TechCrunch“ peržiūrėtuose valstijų dokumentuose nurodoma 2 567 paveikti asmenys Masačusetse, 3 430 Pietų Karolinoje ir 1 873 Rod Ailande. Ilinojaus ir Kalifornijos duomenys dar nebuvo prieinami. „Uber“ pranešime Kalifornijai teigiama, kad paslaugų teikėjas apie tai įspėjo spalio 9 d. ir kad „Uber“ nutraukė duomenų ryšius su šiuo tiekėju. Pranešime taip pat teigiama, kad „Uber“ iki šiol nenustatė duomenų piktnaudžiavimo ir siūlo nemokamą kredito stebėseną, praneša „Reuters“.techcrunch.com+1

„Notion“ pranešė, kad lapkričio 8 d. „Fireworks“ pateiktame duomenų rinkinyje buvo „Notion AI“ pokalbių įrašų, naudojamų „Insights“ funkcijai. Remiantis jų pranešimu, daugumos paveiktų darbo sričių pokalbių įrašų nebuvo galima susieti su konkrečiais vartotojais. Buvo paveikta mažiau nei 1% darbo sričių. „Notion“ atjungė „Fireworks“ lapkričio 3 d. ir išjungė „Insights“, pranešė „TechCrunch“.techcrunch.com+1

Dvi atskiros įsilaužimo atakos

Lapkričio 9 d. „Fireworks“ atnaujinime aprašomi du incidentai. Pirmasis, atskleistas spalio pradžioje, yra susijęs su „LLMjacking“, kai nusikaltėliai vagia prieigą prie DI modelių ir ją perparduoda, pranešė „Forbes“. Antruoju atveju užpuolikas spalio 24 d. pasinaudojo pažeistu trečiosios šalies debesijos paslaugų teikėju, kad pasiektų „Fireworks“ kūrimo įrenginius. „Fireworks“ teigia, kad tas įsilaužimas atskleidė atsiskaitymo informaciją, o kai kuriems klientams – „dalį nebaigtų modelių svorių ir duomenų rinkinių“, teigiama įmonės biuletenyje. „Fireworks“ bendradarbiauja su „Palo Alto Networks“ padaliniu „Unit 42“ ↘ 0.13% atliekant kriminalistinį tyrimą, pranešė „Gizmodo“.fireworks.ai+2

„Fireworks“ turi daugiau nei 10 000 klientų. Atstovas spaudai teigė, kad įmonė „aktyviai dirba su mūsų klientais, įskaitant „Notion“, „Cursor“ ir kitus, kad suvaldytų incidentą“, pranešė „Insurance Journal“, remdamasis „Bloomberg“. Šie pažeidimai yra dalis platesnės atakų bangos prieš DI kūrėjų platformas, kurią saugumo įmonė „Wiz“ pavadino „Black October“, skelbia „BleepingComputer“.insurancejournal.com+1