Sự thật về việc Cursor bị hack được phơi bày: Fireworks làm rò rỉ khóa, tin tặc tấn công từ hồ sơ huấn luyện AI đến cửa hàng plugin

Động Sát Beating Tin nhanh AI, Cursor đã công bố kết quả điều tra về sự cố plugin Claude Code bị đầu độc trước đó. Sau hai tuần điều tra, công ty phát hiện nguồn gốc cuộc tấn công lại chính là nhà cung cấp dịch vụ AI của mình là Fireworks.

Theo Cursor, Fireworks đã làm rò rỉ một khóa truy cập do Cursor cấp. Tin tặc đã lợi dụng khóa này để sao chép lịch sử nhật ký chạy Coding Agent mà Cursor lưu trữ trong không gian lưu trữ dùng chung. Những dữ liệu này chủ yếu đến từ các phiên người dùng chưa bật chế độ riêng tư vào năm 2025, vốn được dùng cho huấn luyện mô hình.

Nghiêm trọng hơn, khóa API trong một số bản ghi không được khử nhạy cảm. Tin tặc đã lợi dụng các thông tin xác thực này để xâm nhập sâu hơn vào một số dịch vụ phần mềm nội bộ mà Cursor sử dụng, lấy được mã phi sản xuất đã lưu trữ, email chăm sóc khách hàng, dữ liệu sử dụng sản phẩm, một số bản tóm tắt hội thoại AI, cũng như thông tin xác thực mà người dùng từng gửi cho bộ phận chăm sóc khách hàng.

Ngày 29 tháng 10, tin tặc lại lợi dụng thông tin xác thực đánh cắp từ nội bộ Cursor để trực tiếp sửa đổi bộ nhớ đệm của cửa hàng tiện ích mở rộng, cung cấp cho người dùng các phiên bản Claude Code 2.1.312 và 2.1.313 có cài cửa hậu SSH. Phiên bản độc hại tồn tại khoảng 11 giờ, tối đa 5000 người dùng có thể đã tải xuống. Chợ plugin thượng nguồn Open VSX không bị sửa đổi, phiên bản chính thức của Anthropic cũng không bị ảnh hưởng.

Cursor tiết lộ, lịch sử nhật ký chạy Coding Agent bị rò rỉ lần này liên quan đến chưa đến 0,05% người dùng, trong đó chưa đến 0,01% người dùng bị lộ thông tin xác thực API. Các phiên đã bật chế độ riêng tư, kho mã nguồn của khách hàng và hệ thống sản xuất không bị ảnh hưởng bởi cuộc tấn công này.

Cursor cho biết, lần cuối cùng phát hiện hoạt động của tin tặc là vào ngày 1 tháng 11, và đã chặn đứng thành công. Hiện công ty đã thông báo cho người dùng bị ảnh hưởng, ngừng hoàn toàn việc sử dụng Fireworks để xử lý yêu cầu suy luận, thu hồi quyền truy cập dữ liệu của họ, đồng thời luân chuyển thông tin xác thực nội bộ và triển khai lại cơ sở hạ tầng sản xuất.