Cursor a déclaré qu’une clé d’accès exposée chez le fournisseur Fireworks AI avait permis à un pirate d’obtenir des données de sessions de codage et des identifiants, d’accéder à certains systèmes de Cursor et de placer une extension malveillante de Claude Code dans le cache de sa marketplace.
Dans une mise à jour publiée le 13 novembre, Cursor a indiqué que la clé donnait accès à un espace de stockage en lecture seule. Celui-ci contenait un nombre limité d’enregistrements de l’activité des agents de codage, datant pour la plupart de 2025 et provenant de sessions qui n’étaient pas en Privacy Mode. Certains enregistrements contenaient des identifiants d’accès qui n’avaient pas été supprimés.
Cursor a indiqué que les informations d’accès à l’API de moins de 0,01 % de ses clients avaient été exposées. Le pirate a utilisé ces identifiants pour accéder à certains services logiciels. Selon Cursor, il a consulté des dépôts archivés qui n’étaient pas utilisés en production, un nombre limité de dossiers et de courriels du support, des statistiques d’utilisation, des coordonnées, des résumés de conversations ainsi que certaines informations d’accès que des clients avaient transmises au support.
Le 29 octobre, le pirate a utilisé un identifiant récupéré dans les systèmes internes de Cursor pour placer des copies non autorisées des versions 2.1.312 et 2.1.313 de l’extension Claude Code dans le cache de la marketplace. Cursor a indiqué que ces versions y étaient restées disponibles pendant environ 11 heures. Jusqu’à 5 000 utilisateurs ayant demandé ces versions ont pu recevoir les versions malveillantes.
Cela ne signifie pas que tous ces utilisateurs les ont installées ni qu’ils ont été compromis. L’extension tentait de collecter des informations sur les appareils et de mettre en place un accès à distance persistant. Cursor a précisé que des erreurs dans le code malveillant pouvaient empêcher certaines étapes destinées à créer un moyen discret d’accéder à distance aux systèmes de fonctionner.
Cursor a déclaré qu’Anthropic n’avait pas publié ces copies et que son produit n’était pas vulnérable. Selon Cursor, la marketplace Open VSX en amont ne contenait pas le logiciel malveillant.
Cursor a indiqué avoir révoqué la clé du fournisseur. L’entreprise a renouvelé les identifiants. Elle a contacté les clients concernés.