Cursor бұзылғанын растады: маркетплейс арқылы зиянды кеңейтім таратылған

ЖИ негізіндегі Cursor код редакторын әзірлеуші компания қауіпсіздік оқиғасын растады: шабуылшылар бөгде провайдер Fireworks AI-дан тіркелгі деректерін ұрлап, соның көмегімен Cursor маркетплейсі арқылы Claude Code кеңейтімінің зиянды көшірмесін таратқан. Оқиғаның егжей-тегжейін компания жаңа есебінде жариялады.

Бұл туралы techinfo.kz порталы BleepingComputer сайтына сілтеме жасап хабарлайды.

Cursor жүйесіне шабуыл қалай жасалды

Cursor мәліметінше, шабуылшылар Fireworks AI-да сақталған қолжетімділік кілтін қолға түсіріп, Cursor осы провайдермен ақпарат алмасуға пайдаланған, тек оқуға арналған қоймадан деректерді көшіріп алған. Қоймада Privacy Mode режимін қоспаған пайдаланушылардың ЖИ-агентпен жұмысының, негізінен 2025 жылғы тарихи жазбалары сақталған. Кейбір жазбаларда жасырылмаған API кілттері болып, олар Cursor-дың басқа жүйелеріне жол ашқан.

29 қазанда шабуылшылар ұрланған тіркелгі деректерін пайдаланып, Anthropic-тің Claude Code кеңейтімінің 2.1.312 және 2.1.313 нұсқаларының зиянды көшірмелерін маркетплейс кэшіне орналастырған. Олар шамамен 11 сағат бойы қолжетімді болған.

Компанияның бағалауы бойынша:

• жазбалары ашылған пайдаланушылар үлесі 0,05 пайыздан аз;
• API кілттері қолды болған клиенттер үлесі 0,01 пайыздан аз;
• зиянды нұсқаларды 5000-ға дейін пайдаланушы жүктеп алуы мүмкін.

Не зардап шекпеді және қандай шаралар қабылданды

Cursor өндірістік инфрақұрылым, қосымшаның ресми шығарылымдары, клиенттердің код репозиторийлері және Privacy Mode қосылған пайдаланушылардың коды мен сұраулары зардап шекпегенін хабарлады. Anthropic-тің түпнұсқа кеңейтімі де бұзылмаған.

Компания Fireworks кілтін кері қайтарып, ашылып қалған тіркелгі деректерін ауыстырды, барлық инференс трафигін Fireworks-тен көшірді, кеңейтімдер маркетплейсін қайта құрып, өндірістік инфрақұрылымды сақтық үшін жаңадан орналастырды.