Cursor подтвердил взлом: через маркетплейс распространялось вредоносное расширение

Разработчик ИИ-редактора кода Cursor подтвердил инцидент безопасности: злоумышленники похитили учетные данные у стороннего провайдера Fireworks AI и с их помощью распространили через маркетплейс Cursor вредоносную копию расширения Claude Code. Подробности компания изложила в новом отчете.

Об этом сообщает портал techinfo.kz со ссылкой на сайт BleepingComputer.

Как развивался взлом Cursor

По данным Cursor, атакующие получили ключ доступа, хранившийся в Fireworks AI, и скопировали данные из хранилища, доступного только для чтения, через которое Cursor обменивалась информацией с этим провайдером. Там лежали исторические записи работы ИИ-агентов, в основном за 2025 год, принадлежавшие пользователям без включенного режима Privacy Mode. В части записей оказались незамаскированные API-ключи, открывшие путь к другим системам Cursor.

29 октября с помощью украденных учетных данных злоумышленники разместили в кеше маркетплейса вредоносные копии расширения Claude Code от Anthropic версий 2.1.312 и 2.1.313. Они были доступны около 11 часов.

Оценки компании:

• записи раскрыты менее чем у 0,05% пользователей;
• API-ключи скомпрометированы менее чем у 0,01% клиентов;
• вредоносные сборки могли получить до 5000 пользователей.

Что не пострадало и какие меры приняты

Cursor утверждает, что производственная инфраструктура, официальные релизы приложения, репозитории кода клиентов, а также код и запросы пользователей с включенным Privacy Mode затронуты не были. Оригинальное расширение Anthropic не взломано.

Компания отозвала ключ Fireworks, сменила раскрытые учетные данные, увела весь инференс-трафик с Fireworks, пересобрала маркетплейс расширений и в качестве меры предосторожности заново развернула производственную инфраструктуру.