Cursor ujawnia pełny zakres incydentu bezpieczeństwa związanego z Fireworks

Raport uzupełniający Cursor pokazuje, że atakujący użył wyciekłego klucza dostępu Fireworks, by odczytać ślady agentów kodujących, i na krótko rozprowadzał złośliwe wersje rozszerzenia Claude Code przez Marketplace.

Cursor, narzędzie do programowania z AI od firmy Anysphere, opublikował 13 listopada 2026 roku szczegółowy raport uzupełniający dotyczący incydentu bezpieczeństwa, który po raz pierwszy zgłoszono 29 października. Aktualizacja Cursor dotycząca incydentu bezpieczeństwa podaje, że atakujący użył klucza dostępu ujawnionego w odrębnym wycieku danych Fireworks, aby odczytać zasobnik ze śladami agentów kodujących, oraz że złośliwe kopie rozszerzenia Claude Code dla VS Code znajdowały się w pamięci podręcznej dystrybucji Marketplace Cursor przez około 11 godzin.

Co wykazało dochodzenie

Atakujący zdobył klucz dostępu, który Cursor wydał firmie Fireworks, ujawniony w odrębnym wycieku Fireworks, co dało odczyt zasobnika ze śladami agentów kodujących, w większości z 2025 roku, z sesji nieobjętych Trybem Prywatności.
Mniej niż 0,01% klientów miało ujawnione dane uwierzytelniające API poprzez te ślady, a mniej niż 0,05% użytkowników poza Trybem Prywatności miało ujawnione ślady agentów; poszkodowani użytkownicy zostali powiadomieni bezpośrednio.
Atakujący uzyskał też dostęp do zarchiwizowanych, nieprodukcyjnych repozytoriów kodu źródłowego, danych wsparcia klienta, metryk użytkowania produktu oraz danych uwierzytelniających przesłanych do wsparcia.
29 października atakujący umieścił złośliwe kopie rozszerzenia Claude Code, wersje 2.1.312 i 2.1.313, w pamięci podręcznej dystrybucji Marketplace Cursor dla VS Code.
Złośliwe wersje były dostępne przez około 11 godzin przed usunięciem, a mogło je otrzymać około 5000 użytkowników.
Atakujący nigdy nie uzyskał dostępu do aplikacji produkcyjnej Cursor, oficjalnych automatycznych aktualizacji ani systemów dostarczania kodu klienckiego czy chmurowego.

Co to znaczy dla osób budujących z AI

Cursor jest jednym z najpowszechniej używanych narzędzi do programowania z AI, więc ten incydent pokazuje, jak wyciek u zewnętrznego dostawcy modeli może przełożyć się na ujawnienie danych agentów kodujących i krótkotrwałe naruszenie łańcucha dostaw w rozszerzeniu, co jest bezpośrednim przypomnieniem o ryzyku dla każdego, kto używa agentów kodujących AI z prawdziwymi danymi uwierzytelniającymi.

Opanowanie incydentu i dalsze kroki

Cursor podał, że przeniósł cały ruch wnioskowania poza Fireworks, zrotował dane uwierzytelniające, przebudował Marketplace, ponownie wdrożył infrastrukturę produkcyjną i zaangażował zewnętrznych ekspertów od informatyki śledczej. Ostatnia potwierdzona aktywność atakującego miała miejsce 1 listopada 2026 roku i została zablokowana; Cursor uznaje incydent za opanowany od tego dnia.

Źródła

An update on our recent security incident (Cursor (Anysphere), 13 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.