Cursor führt Einbruch auf einen von Fireworks AI offengelegten Zugangsschlüssel zurück

Was passiert ist

Der Einbruch über den Marktplatz war das letzte Glied einer Kette, die mit einem Zugangsschlüssel eines Dienstleisters begann. Über diese Werkzeuge gelangte der Angreifer zu ausgewählten archivierten Quellcode-Repositories von Cursor, die nicht für den Produktivbetrieb genutzt wurden, teilweise mit geschäftlichen Kontaktdaten.

Betroffene Daten und nicht betroffene Systeme Bei Nutzern, die den Privacy Mode nicht verwendeten, wurden Coding-Agent-Traces für weniger als 0,05 Prozent offengelegt. Cursor erklärte, jeden betroffenen Nutzer ermittelt und direkt benachrichtigt zu haben. In einem am 13. November 2026 veröffentlichten Update zum Vorfall schrieb Cursor, ein Angreifer habe einen von Fireworks AI offengelegten, an Cursor ausgestellten Zugangsschlüssel genutzt, um historische Coding-Agent-Traces und Zugangsdaten zu kopieren. Anschließend seien ausgewählte Softwarewerkzeuge erreicht worden, die Cursor nutzt, und es seien manipulierte Builds der Claude-Code-Erweiterung verbreitet worden.

Weniger als 0,01 Prozent der Kunden hatten API-Zugangsdaten offengelegt. API (die Schnittstelle, über die eine Software mit einer anderen kommuniziert) bezeichnet dabei diese Verbindungsstelle. Dass Fireworks den Schlüssel offengelegt hatte, ermöglichte das Kopieren von Daten aus einem Bucket mit reinem Lesezugriff, der für den Datenaustausch zwischen Cursor und dem Anbieter diente.

Cursor rotierte alle offengelegten Zugangsdaten und verlagerte den gesamten Inferenz-Datenverkehr weg von Fireworks. Der Inhalt umfasste begrenzte Coding-Agent-Traces, überwiegend aus dem Jahr 2025, aus Sitzungen ohne Privacy Mode, die Cursor für das Training von Modellen verwenden durfte.

Eine kleine Zahl enthielt unredigierte Zugangsdaten, die einen Zugang zu ausgewählten Software-as-a-Service-Werkzeugen ermöglichten, die Cursor nutzt. Weitere abgerufene Daten umfassten begrenzte Support-Daten und E-Mail-Korrespondenz, Produktnutzungsmetriken und Kontaktdaten, Zusammenfassungen einiger Coding-Agent-Gespräche sowie Zugangsdaten, die Nutzer an das Support-Team von Cursor gesendet hatten.

Die offengelegten Traces beschränkten sich auf den Speicher für historische Offline-Analysen. Aktuelle Kundendaten und Live-Datenverkehr, aktive Inferenzanfragen sowie Prompts und Code aus dem Privacy Mode waren nicht betroffen.