Un accès dérobé associé à Fireworks AI a été utilisé pour viser l'écosystème Cursor. L'extension officielle Claude Code d'Anthropic y a été compromise et des données ont été copiées depuis une source en lecture seule, d'après Cursor.
Données copiées et extension Claude Code compromise
L'extension officielle Claude Code d'Anthropic sur le marché des extensions de Cursor a été compromise. Cursor précise qu'un attaquant a utilisé une clé d'accès pour copier des données à partir d'une source en lecture seule.
Vous codez avec l’IA ?
Outils, agents et nouveautés dev IA décryptés, chaque soir en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisissez votre rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Clé exposée après une attaque visant Fireworks AI
Une violation de données a ciblé Fireworks AI. La clé d'accès a été exposée à la suite de cet incident, ce qui a permis le vol de la clé et conduit à la compromission de l'extension Claude Code.
Cursor attribue la fuite à une clé émise à Fireworks
Cursor indique qu'un attaquant a obtenu une clé d'accès que la plateforme avait émise à Fireworks. La société ajoute que cette clé avait été exposée par Fireworks et qu'il s'agissait d'un jeton délivré par Cursor à cet usage.
