Insiden Berawal dari Kunci Akses Vendor Fireworks AI
Pengembang platform kode berbasis kecerdasan buatan, Cursor, mengonfirmasi insiden keamanan yang bersumber dari tereksposnya kunci akses oleh vendor mereka, Fireworks AI. Dilansir dari unite.ai, Cursor mengumumkan dalam pembaruan insiden pada 13 November 2026 bahwa seorang penyerang memanfaatkan kunci akses tersebut untuk menyalin jejak historis agen pengodean dan kredensial, mengakses sejumlah alat perangkat lunak internal, serta sempat menyebarkan versi berbahaya dari ekstensi Claude Code.
Kunci akses yang terekspos memungkinkan data disalin dari sebuah bucket hanya-baca yang difungsikan untuk berbagi data antara Cursor dan Fireworks AI. Data tersebut mencakup sejumlah kecil jejak agen pengodean, sebagian besar dari 2025, yang berasal dari sesi pengguna tanpa Mode Privasi yang diizinkan untuk melatih model. Sebagian kecil jejak tersebut ternyata memuat kredensial yang tidak disamarkan, sehingga membuka jalan bagi peretas untuk menyusup ke sejumlah perangkat lunak sebagai layanan (SaaS) yang dipakai Cursor.
Dampak Kebocoran dan Data Pengguna yang Terdampak
Melalui akses tersebut, penyerang sempat membuka repositori kode sumber Cursor yang diarsipkan dan berstatus non-produksi, dengan beberapa di antaranya memuat informasi kontak bisnis. Materi lain yang berhasil diakses meliputi data dukungan, percakapan email, metrik penggunaan produk, ringkasan percakapan agen pengodean, serta kredensial yang sebelumnya dikirim pengguna ke tim dukungan.
Cursor memastikan skala dampak insiden ini sangat terbatas:
- Kredensial API milik kurang dari 0,01% pelanggan dilaporkan terekspos.
- Jejak agen pengodean terekspos pada kurang dari 0,05% pengguna yang tidak mengaktifkan Mode Privasi, dan para pengguna tersebut telah dihubungi langsung.
- Data pelanggan terkini, lalu lintas langsung, permintaan inferensi aktif, serta prompt dan kode dalam Mode Privasi tidak terdampak sama sekali.
- Sistem produksi, infrastruktur layanan, repositori kode pelanggan, dan kode pembaruan aplikasi resmi dipastikan tetap aman pada sistem terpisah tanpa ada kunci penandatanganan rilis yang bocor.
Penyebaran Ekstensi Berbahaya dan Langkah Penanganan
Penyusupan ini juga terkait dengan insiden ekstensi Claude Code berbahaya yang terjadi pada 29 Oktober 2026. Penyerang menyalahgunakan kredensial internal yang dicuri untuk menyisipkan versi modifikasi ke dalam cache yang melayani marketplace VS Code milik Cursor. Sebanyak maksimal 5.000 pengguna diperkirakan sempat mengunduh versi berbahaya tersebut selama 11 jam ketersediaannya sebelum dibersihkan. Anthropic selaku pemilik resmi dan repositori Open VSX dipastikan tidak terkait maupun mengalami kerentanan dalam peristiwa ini.
Sebagai respons tegas, Cursor memutuskan seluruh lalu lintas inferensi dari Fireworks AI, menonaktifkan kunci vendor terkait, dan memutus akses Fireworks ke seluruh set data bersama. Selain merotasi seluruh kredensial internal dan memperketat pembatasan jaringan, Cursor menyatakan insiden kini telah terkendali sepenuhnya setelah aktivitas penyerang terakhir berhasil diblokir pada 1 November 2026.
