Cursor: Fireworks AI-innbrudd førte til ondsinnet utvidelse

To sikkerhetsbrudd i oktober hos AI-infrastrukturselskapet Fireworks AI har nå rammet minst tre av deres kunder. Fredag 13. november opplyste Cursor at angripere brukte en tilgangsnøkkel stjålet fra Fireworks for å bryte seg inn i deres systemer og publisere en ondsinnet versjon av Anthropics Claude Code-utvidelse, melder BleepingComputer. Samme uke bekreftet Uber at førerkortdata var stjålet, og Notion opplyste at enkelte AI-chatlogger var blitt eksponert.bleepingcomputer.com

Cursors kompromitterte markedsplass

Ifølge Cursors hendelsesrapport brukte angriperne Fireworks-nøkkelen til å kopiere en lagringsbøtte som de to selskapene delte. Bøtten inneholdt historiske spor fra AI-kodeagenter, hovedsakelig fra 2025, og enkelte inneholdt ukrypterte API-legitimasjoner. Angriperne brukte denne informasjonen til å få tilgang til andre Cursor-systemer, rapporterer BleepingComputer. Den 29. oktober plasserte de uautoriserte kopier av Claude Code-utvidelsen, versjon 2.1.312 og 2.1.313, i hurtigbufferen som betjener Cursors utvidelsesbutikk. Kopiene lå ute i omtrent 11 timer og forsøkte å installere vedvarende SSH-bakdører. Cursor anslår at opptil 5 000 utviklere kan ha mottatt disse. Færre enn 0,05 % av brukerne fikk sine kodeagent-spor eksponert. Cursor har siden flyttet all inferenstrafikk bort fra Fireworks.bleepingcomputer.com

Uber-sjåfører og Notion-chatter

Uber opplyste til TechCrunch at deres varsler til sjåfører er knyttet til "en sikkerhetshendelse hos en av våre tredjepartsleverandører, Fireworks.ai, som hadde tilgang til enkelte Uber-data." Delstatsdokumenter gjennomgått av TechCrunch lister opp 2 567 berørte personer i Massachusetts, 3 430 i South Carolina og 1 873 i Rhode Island. Tall for Illinois og California var ennå ikke tilgjengelige. Ubers varsel for California sier at leverandøren varslet dem 9. oktober, og at Uber har kuttet datatilkoblingene til leverandøren. Varselet sier også at Uber så langt ikke har funnet tegn til misbruk av dataene og tilbyr gratis kredittovervåking, ifølge Reuters.techcrunch.com+1

Notion opplyste at et datasett Fireworks overleverte 8. november inkluderte Notion AI-chatlogger brukt til deres Insights-funksjon. For de fleste berørte arbeidsområder kunne ikke chatloggene knyttes til spesifikke brukere, ifølge deres kunngjøring. Færre enn 1 % av arbeidsområdene ble berørt. Notion koblet seg fra Fireworks 3. november og har deaktivert Insights, rapporterte TechCrunch.techcrunch.com+1

To separate innbrudd

Fireworks' oppdatering fra 9. november beskriver to hendelser. Den første, som ble kjent tidlig i oktober, er knyttet til "LLMjacking", der kriminelle stjeler tilgang til AI-modeller for videresalg, rapporterte Forbes. I det andre tilfellet brukte en angriper en kompromittert tredjeparts skyleverandør 24. oktober for å få tilgang til Fireworks' utviklingsmaskiner. Fireworks opplyser at dette innbruddet eksponerte faktureringsinformasjon og, for enkelte kunder, "et utvalg av ufullstendige modellvekter og datasett", ifølge selskapets bulletin. Fireworks samarbeider med Palo Alto Networks' Unit 42 ↘ 0.13% om den rettsmedisinske etterforskningen, melder Gizmodo.fireworks.ai+2

Fireworks har over 10 000 kunder. En talsperson uttalte at selskapet "jobber aktivt med kundene våre for å håndtere hendelsen, inkludert Notion, Cursor og andre", rapporterte Insurance Journal med henvisning til Bloomberg. Innbruddene er en del av en større bølge av angrep mot plattformer for AI-utviklere som sikkerhetsselskapet Wiz har døpt "Black October", ifølge BleepingComputer.insurancejournal.com+1