ความจริงเบื้องหลังการแฮ็ก Cursor ถูกเปิดเผย: Fireworks รั่วไหลคีย์ลับ แฮ็กเกอร์เจาะจากบันทึกการฝึก AI ทะลุเข้าสู่ร้านปลั๊กอิน

动察 Beating ข่าวด่วน AI Cursor เปิดเผยผลการสอบสวนเหตุการณ์ที่ปลั๊กอิน Claude Code ถูกวางยาพิษก่อนหน้านี้ หลังการสอบสวนเป็นเวลาสองสัปดาห์ บริษัทพบว่าต้นตอของการโจมตีคือ Fireworks ผู้ให้บริการ AI ของบริษัทเอง

ตามคำกล่าวของ Cursor นั้น Fireworks ได้รั่วไหลกุญแจเข้าถึงที่ Cursor มอบให้ แฮกเกอร์ใช้กุญแจนี้คัดลอกบันทึกการทำงานของ Coding Agent ในอดีตที่ Cursor เก็บไว้ในพื้นที่จัดเก็บร่วม ข้อมูลเหล่านี้ส่วนใหญ่มาจากเซสชันของผู้ใช้ในปี 2025 ที่ไม่ได้เปิดโหมดความเป็นส่วนตัว ซึ่งเดิมใช้สำหรับการฝึกโมเดล

ที่ร้ายแรงกว่านั้นคือ API key ในบันทึกบางส่วนไม่ได้ผ่านการปกปิดข้อมูล แฮกเกอร์ใช้ข้อมูลรับรองเหล่านี้บุกรุกบริการซอฟต์แวร์ภายในบางส่วนที่ Cursor ใช้งาน ได้รับโค้ดที่ไม่ใช่โปรดักชันที่เก็บถาวรแล้ว อีเมลฝ่ายบริการลูกค้า ข้อมูลการใช้งานผลิตภัณฑ์ สรุปบทสนทนา AI บางส่วน และข้อมูลรับรองที่ผู้ใช้เคยส่งให้ฝ่ายบริการลูกค้า

เมื่อวันที่ 29 ตุลาคม แฮกเกอร์ใช้ข้อมูลรับรองที่ขโมยมาจากภายใน Cursor แก้ไขแคชของร้านค้าส่วนขยายโดยตรง โดยให้เวอร์ชัน Claude Code 2.1.312 และ 2.1.313 ที่ฝัง backdoor SSH แก่ผู้ใช้ เวอร์ชันอันตรายมีอยู่ประมาณ 11 ชั่วโมง ผู้ใช้สูงสุด 5,000 คนอาจดาวน์โหลดไป ตลาดปลั๊กอินต้นทาง Open VSX ไม่ได้ถูกแก้ไข และเวอร์ชันทางการของ Anthropic ก็ไม่ได้รับผลกระทบ

Cursor เปิดเผยว่าบันทึกการทำงานของ Coding Agent ที่รั่วไหลในครั้งนี้เกี่ยวข้องกับผู้ใช้ไม่ถึง 0.05% โดยผู้ใช้ไม่ถึง 0.01% เปิดเผยข้อมูลรับรอง API เซสชันที่เปิดโหมดความเป็นส่วนตัว ที่เก็บโค้ดของลูกค้า และระบบโปรดักชันไม่ได้รับผลกระทบจากการโจมตีครั้งนี้

Cursor ระบุว่าการตรวจพบกิจกรรมของแฮกเกอร์ครั้งสุดท้ายคือวันที่ 1 พฤศจิกายน ซึ่งสามารถสกัดกั้นได้สำเร็จในขณะนั้น ปัจจุบันบริษัทได้แจ้งผู้ใช้ที่ได้รับผลกระทบ หยุดใช้ Fireworks ในการประมวลผลคำขออนุมานทั้งหมด เพิกถอนสิทธิ์การเข้าถึงข้อมูล หมุนเวียนข้อมูลรับรองภายใน และปรับใช้โครงสร้างพื้นฐานโปรดักชันใหม่