Çalınan Fireworks AI anahtarı Cursor veri ihlaline ve trojenli Claude Code uzantısına yol açtı

Kısaca

Cursor'un uzantı mağazasındaki Anthropic'in resmi Claude Code uzantısının ele geçirilmesi, Fireworks AI'a yönelik bir saldırı sonucu açığa çıkan erişim anahtarının çalınmasından kaynaklandı. Saldırgan bu anahtarı kullanarak salt okunur bir kaynaktan veri kopyaladı.

Ne oldu?

• Cursor, saldırganın Fireworks AI'a verdiği erişim anahtarını ele geçirerek uzantı mağazasındaki resmi Claude Code uzantısını trojenli hale getirdiğini açıkladı.
• Şirket, anahtarın Fireworks tarafından açığa çıkarıldığını ve saldırganın salt okunur bir kaynaktan veri kopyalamak için bu anahtarı kullandığını bildirdi.