AIコーディングプラットフォーム「Cursor」のマーケットプレイスで悪性の「Claude Code」拡張機能が配布された問題は、FireworksAIの侵害で漏えいしたアクセスキーが発端だった。The Hacker Newsが15日（米国時間）に報じた。
報道によると、Cursorは13日、攻撃者がFireworksAI向けに発行されたアクセスキーを入手していたと明らかにした。このキーはFireworksAIから流出したものだという。
攻撃者はこのキーを悪用し、CursorがFireworksAIと共有していた読み取り専用リポジトリ内のデータを複製した。
このリポジトリには、「プライバシーモード」を有効にしていないセッションのコーディングエージェント記録の一部が含まれていた。大半は2025年の記録で、モデル学習への利用について同意を得ていたデータだったという。一方で、記録内には削除されていない認証情報も含まれており、一部顧客のAPI認証情報が漏えいした可能性がある。
攻撃者はこれらの認証情報を使って、Cursorが利用する一部のSaaSツールにアクセスした。さらに、流出した認証情報を悪用し、悪性の「Claude Code」拡張機能をCursorのマーケットプレイスのキャッシュに直接反映させた。この拡張機能は、正規のアップデートを装って配布されたという。
Cursorは10月29日、このバージョンをダウンロードした最大5,000人が悪性版をインストールした可能性があると公表した。悪性版は約11時間にわたってマーケットプレイス上で配布された後、削除された。
FireworksAIへの侵害の影響は、他社にも広がっている。TechCrunchによると、Uberのドライバー数千人分の運転免許証情報も今回の事故で盗まれたという。Notionも先週、今回のハッキングでデータが盗まれたことを確認した。
Chi-gyu Hwang (황치규)
delight@d-today.co.kr