Cursor báo cáo sự cố bảo mật liên quan rò rỉ dữ liệu tại AI partner Fireworks AI

Công cụ coding AI Cursor đã công bố bản tóm tắt kỹ thuật và kế hoạch khắc phục sau sự cố bảo mật làm tổn hại cơ sở hạ tầng dịch vụ của mình. Mặc dù công ty không đưa ra tổng số nạn nhân, các báo cáo liên quan đến sự cố cho thấy hacker đã lấy được thông tin đăng nhập người dùng và truy cập dấu vết tài khoản thông qua vụ rò rỉ tại nhà cung cấp dịch vụ của Cursor là Fireworks AI. Các thông tin đăng nhập này được cho là đã bị kẻ tấn công dùng để thay thế các công cụ hợp pháp như Claude Code bằng các phiên bản độc hại trong marketplace của Cursor. Sự cố tại Fireworks AI cũng dẫn đến rò rỉ dữ liệu tại Uber, công ty này xác nhận hồ sơ cá nhân và chi tiết bằng lái xe của hàng nghìn tài xế Mỹ đã bị đánh cắp. Uber đã bắt đầu thông báo cho nạn nhân, với hồ sơ xác định ít nhất 7.870 người bị ảnh hưởng tại Rhode Island, South Carolina và Massachusetts. Fireworks AI quy trách nhiệm các cuộc tấn công này cho tội phạm mạng vì động cơ tài chính nhắm vào thông tin đăng nhập nội bộ dùng để truy cập các AI model của họ.