คีย์ของ Fireworks AI ถูกขโมย ส่วนขยาย Claude Code บน Cursor ถูกแฮ็ก
เผยกรณีส่วนขยาย Claude Code บน Cursor ถูกแฮ็ก หลังผู้โจมตีนำคีย์ของ Fireworks AI ที่รั่วมาใช้เข้าถึงและคัดลอกข้อมูล
ส่วนขยาย Claude Code อย่างเป็นทางการของ Anthropic บนร้านส่วนขยายของ Cursor ถูกเชื่อมโยงกับคีย์เข้าถึงของ Fireworks AI ที่ถูกขโมยมาหลังเปิดเผย ผู้โจมตีนำคีย์ดังกล่าวไปใช้คัดลอกข้อมูล ส่งผลให้ส่วนขยายตกอยู่ในสถานการณ์ที่ถูกแทรกมัลแวร์
Cursor ระบุในอัปเดตเมื่อวันศุกร์ว่า ผู้โจมตีได้รับคีย์ที่บริษัทออกให้ Fireworks AI คีย์ดังกล่าวถูกเปิดเผยจากเหตุการณ์แฮ็กที่มุ่งเป้าหมาย Fireworks AI ก่อนนำไปใช้กับแหล่งข้อมูลที่มีสิทธิ์อ่านเท่านั้น
คีย์ที่รั่วเป็นจุดเริ่มต้นของการแฮ็ก
คำอธิบายชี้ว่าสาเหตุเริ่มจากการรั่วของคีย์ที่ Cursor ออกให้ Fireworks AI เมื่อคีย์ถูกเปิดเผย ผู้โจมตีจึงมีช่องทางนำคีย์ไปใช้กับแหล่งข้อมูลที่เป็นเป้าหมายต่อ ส่วนกลไกภายในของการแฮ็ก Fireworks AI ไม่ได้อยู่ในข้อมูลที่เผยแพร่
กรณีดังกล่าวจึงเป็นความเสี่ยงแบบต่อเนื่องจากผู้ให้บริการหนึ่งสู่อีกบริการหนึ่ง คีย์ของ Fireworks AI เปิดทางให้ผู้โจมตีเข้าถึงข้อมูล ซึ่งนำไปสู่การกระทบส่วนขยายของ Cursor โดยข้อมูลที่เปิดเผยไม่ได้ระบุขอบเขตของข้อมูลหรือระยะเวลาที่คีย์ถูกนำไปใช้
ส่วนขยาย Claude Code ถูกทำให้เป็นดัก
จุดที่ได้รับผลกระทบคือส่วนขยาย Claude Code อย่างเป็นทางการของ Anthropic ที่ปรากฏบนร้านส่วนขยายของ Cursor หัวข้อเหตุการณ์ระบุว่าส่วนขยายนี้ถูกทำให้เป็นส่วนขยายอันตรายที่ถูกฝังมัลแวร์
ความเชื่อมโยงจึงอยู่ระหว่างคีย์ที่รั่วกับส่วนขยายที่ถูกแก้ไขจากต้นฉบับ ไม่ใช่เพียงการสูญหายของคีย์ผู้ใช้ทั่วไป อย่างไรก็ตาม ข้อมูลที่ให้มายังไม่ระบุว่ามัลแวร์ทำงานอย่างไร มีกลไกติดตั้งอย่างไร หรือกระทบผู้ใช้จำนวนเท่าใด
การคัดลอกข้อมูลจากแหล่งที่อ่านได้เท่านั้น
Cursor ระบุว่าผู้โจมตีใช้คีย์เพื่อคัดลอกข้อมูลจากแหล่งที่มีสิทธิ์อ่านเท่านั้น คำอธิบายนี้จึงจำกัดการกระทำที่ยืนยันได้ไว้ในระดับการอ่านและคัดลอกข้อมูล และไม่ได้กล่าวถึงการแก้ไขข้อมูลในแหล่งต้นทาง
การมีเพียงสิทธิ์อ่านไม่ได้ทำให้เหตุการณ์นี้ไม่มีผลกระทบ เพราะข้อมูลที่ถูกคัดลอกย่อมสร้างความเสี่ยงต่อความมั่นคงได้ แม้ขอบเขตทั้งหมดยังไม่ถูกเปิดเผย แต่การที่คีย์ของ Fireworks AI สามารถนำไปใช้กับข้อมูลในระบบได้ ก็ชี้ให้เห็นผลกระทบของการรั่วคีย์ที่เกิดขึ้นจริง
ข้อสรุปจากเหตุการณ์
ลำดับเหตุการณ์ที่ข้อมูลสนับสนุนจึงเริ่มจากการแฮ็กที่มุ่งเป้าหมาย Fireworks AI จากนั้นคีย์ที่ Cursor ออกให้ Fireworks AI ถูกเปิดเผยและถูกนำไปใช้กับแหล่งข้อมูลที่อ่านได้เท่านั้น ผลที่ตามมาคือส่วนขยาย Claude Code บน Cursor ถูกทำให้เป็นดักและเกิดการรั่วไหลของข้อมูล
เคสนี้แสดงให้เห็นว่าคีย์เข้าถึงจากผู้ให้บริการหนึ่งอาจมีผลกระทบข้ามระบบได้ แม้คีย์จะออกให้ Fireworks AI และเหตุการณ์จะปรากฏบนส่วนขยายของ Cursor การติดตามรากเหตุจึงต้องมองทั้งคีย์ที่เปิดเผย จุดที่นำไปใช้ และส่วนขยายที่ถูกแทรกสิ่งไม่พึงประสงค์
Reference
The Hacker News
หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม
💬 Line @monsteronline
☎️ Tel 02-026-6664
📩 Email [email protected]
🌐 Website mon.co.th