Theo The Hacker News, sự cố phát tán tiện ích độc hại mang tên Claude Code trên Cursor Marketplace bắt nguồn từ một khóa truy cập bị lộ sau vụ tấn công nhằm vào FireworksAI.

Cursor cho biết vào ngày 13/11, kẻ tấn công đã lấy được một khóa truy cập do FireworksAI cấp. Từ khóa truy cập này, chúng sao chép dữ liệu trong một kho lưu trữ chỉ đọc dùng để chia sẻ dữ liệu giữa Cursor và FireworksAI.

Kho lưu trữ nói trên chứa một phần lịch sử hoạt động của tác nhân lập trình trong các phiên không bật chế độ riêng tư. Phần lớn dữ liệu thuộc năm 2025 và đã được người dùng cho phép sử dụng để huấn luyện mô hình. Tuy nhiên, trong các bản ghi vẫn còn sót lại một số thông tin xác thực chưa được loại bỏ, khiến thông tin xác thực API của một số khách hàng bị lộ.

Sau đó, kẻ tấn công tiếp tục dùng các thông tin xác thực này để xâm nhập một số dịch vụ SaaS mà Cursor đang sử dụng, đồng thời đưa tiện ích Claude Code độc hại vào hệ thống bộ nhớ đệm của Cursor Marketplace. Tiện ích này sau đó được phát tán như một bản cập nhật chính thức.

Theo Cursor, tối đa 5.000 người tải bản phát hành ngày 29/10 có thể đã cài phải biến thể độc hại. Bản này xuất hiện trên Marketplace trong khoảng 11 giờ trước khi bị gỡ bỏ.

Sự cố từ FireworksAI không chỉ ảnh hưởng đến Cursor. TechCrunch cho biết thông tin trên giấy phép lái xe của hàng nghìn tài xế Uber cũng đã bị đánh cắp trong vụ việc này. Tuần trước, Notion cũng xác nhận dữ liệu của công ty đã bị lấy cắp do cùng một cuộc tấn công.