Co się wydarzyło
Cursor. Według Cursora atakujący użył klucza wydanego dla Fireworks, który wyciekł u tego dostawcy, i skopiował dane z magazynu: ślady sesji agentów kodujących, głównie z 2025 roku, spoza trybu Privacy Mode. Część zawierała niezamaskowane poświadczenia. Z nimi dostał się do wybranych narzędzi SaaS, archiwalnych repozytoriów, danych supportu i e-maili. 29 października umieścił w cache marketplace’u rozszerzeń w Cursorze złośliwe kopie rozszerzenia Claude Code. Cursor zaznacza, że nie była to podatność produktu Anthropic.
Notion. Notion podał 9 listopada, że wśród danych wykradzionych z Fireworks mogły być transkrypty czatów Notion AI używane w funkcji Insights – w mniej niż 1% przestrzeni roboczych. Firma odcięła Fireworks 3 listopada i wyłączyła Insights na czas śledztwa.
Fireworks. Dostawca podaje, że 24 października nieuprawniona osoba dotarła do jego maszyn deweloperskich po incydencie u zewnętrznego dostawcy chmury. Dla części kont wyciekły sekrety, zbiory danych i niekompletne wagi modeli. Fireworks wiąże sprawę z grupą, która sprzedaje nieautoryzowany dostęp do modeli językowych (LLMjacking).
Najważniejsze ustalenia
- Złośliwe wersje rozszerzenia Anthropic.claude-code 2.1.312 i 2.1.313 były dostępne około 11 godzin; według Cursora mogło je pobrać do 5000 użytkowników.
- Klucze API wyciekły u mniej niż 0,01% klientów Cursora, ślady agentów dotyczyły mniej niż 0,05% użytkowników.
- Według Cursora nie ucierpiały dane z Privacy Mode, systemy produkcyjne, podpisane wydania aplikacji ani repozytoria klientów.
- Notion zaleca traktować objęte dane jako ujawnione i zmienić hasła oraz klucze, które wklejano do Notion AI.
- Cursor przeniósł inferencję od Fireworks i zrotował wyciekłe oraz, prewencyjnie, wszystkie aktywne poświadczenia wewnętrzne.