LONDON (IT BOLTWISE) – Cursor erklärt, dass ein gestohlener Zugangsschlüssel aus dem Umfeld eines Fireworks-AI-Vorfalls der Auslöser für einen Trojaner in einer offiziellen Claude-Code-Extension war. Nach Angaben des Unternehmens wurde der Schlüssel missbraucht, um Daten aus einem read-only Storage-Bucket zu kopieren. Für bis zu 5.000 Nutzer konnten am 29. Oktober 2026 zwischendurch manipulierte Build-Versionen ausgeliefert werden, bevor Cursor die Plattform abschaltete. Die Firma betont, dass seit dem 1. November keine weitere schädliche Aktivität mehr nachgewiesen wurde.
Der Vorfall wirkt auf den ersten Blick wie ein klassischer Supply-Chain-Fehler: Eine vermeintlich legitime Softwarekomponente wird über einen Vertriebsweg verteilt, der bei Nutzern als vertrauenswürdig gilt. Bei Cursor kam jedoch eine doppelte Bruchstelle zusammen. Die KI-Programmierplattform beschreibt, dass ein Zugriffsschlüssel, der ursprünglich für Fireworks AI ausgestellt war, in der Folge eines vorherigen Sicherheitsereignisses exponiert wurde. Dieser Schlüssel diente dann nicht unmittelbar als „Einfallstor“ in Cursor, sondern als Ausgangspunkt, um weitere Daten und Systemzugriffe zu erlangen und später gezielt trojanisierte Fassungen einer Claude-Code-Extension in Cursors Extension-Cache einzuspielen.
Technisch steht damit weniger der eigentliche Editier-Mechanismus im Mittelpunkt, sondern die Art der Daten, die in der Zwischenzeit verfügbar waren. Cursor schreibt, dass der read-only Storage-Bucket nur begrenzte Spuren von Codierungssitzungen enthalten habe, allerdings vor allem dann, wenn diese nicht über „Privacy Mode“ gelaufen seien. Dieser Cursor-spezifische Schalter soll Nutzern die Abwahl der Datennutzung für Training ermöglichen. Laut Cursor wurden in den betroffenen Sitzungsdaten dennoch Trainingsrelevanzen verwahrt, die nicht vollständig bereinigt worden seien, darunter auch Credentials, sodass für weniger als 0,01% der Kunden API-Zugriffsdaten betroffen gewesen sein sollen. Entscheidend ist dabei die Konsequenz: Die Angreifer nutzten diese Credentials als Startpunkt, um damit spezifische SaaS-Tools zu erreichen und anschließend weitere Datenobjekte zu sammeln.
Im nächsten Schritt verlagerte sich das Risiko von „Datenabfluss“ hin zu „Code-Auslieferung“. Cursor führt aus, dass die eigentliche zweite Phase am 29. Oktober 2026 stattfand: Mit einem gestohlenen Credential aus der zuvor exponierten Datenmenge sollen Angreifer trojanisierte Versionen der Claude-Code-Extension direkt auf den Cache gesetzt haben, der für die Darstellung im Cursor Marketplace genutzt wird. Zeitlich ist das besonders relevant, weil Cursor eine Obergrenze nennt: „At most 5,000 users“ hätten möglicherweise genau die Build-Varianten erhalten, die an diesem Tag aus dem Cache bedient wurden. Die Schadsoftware soll rund elf Stunden verfügbar gewesen sein, bevor Cursor den Marketplace offline nahm, die bösartigen Builds entfernte und die Zusammenarbeit mit dem Cloud-Service-Provider suchte, der das Angreifer-System gehostet haben soll.
Für die Nutzerperspektive ist dabei wichtig, welche Versionen betroffen gewesen sein sollen und welche nicht. Cursor gibt an, dass Nutzer, die in der Expositionsphase Versionen 2.1.312 oder 2.1.313 installiert hatten, benachrichtigt wurden und dass man dort beim Widerruf exponierter Credentials geholfen habe. Gleichzeitig grenzt die Firma den Schaden konsequent ein: Es gebe laut Cursor keine Hinweise auf zusätzliche schädliche Aktivität seit dem 1. November 2026, und das Ereignis habe nicht Nutzer getroffen, die Privacy Mode aktiviert hatten, ebenso wenig die eigenen Produktionsumgebungen von Cursor, die Cursor-App inklusive offizieller Updates sowie weitere Plugins und Erweiterungen aus dem Marketplace. Außerdem heißt es, Cursor habe Inferenzverkehr vollständig von Fireworks wegverlagert, den ursprünglich ausgestellten Key deaktiviert und den Zugriff auf alle geteilten Datensätze gekappt.
Historisch zeigt sich in solchen Vorfällen immer wieder ein Muster: Eine scheinbar isolierte Komponente wird über Authentifizierungsketten indirekt verknüpft. In Cursors Fall berichtet das Unternehmen von zwei Zeitfenstern: Erst die Verbreitung einer trojanisierten Extension als legitimes Update, bei der versucht worden sei, eine persistente SSH-Backdoor zu etablieren, und später die gezielte Cache-Manipulation, die die Distribution über die Marketplace-Ausspielung nochmals verschärft hat. Genau hier liegt der operative Unterschied, den Sicherheitsverantwortliche aus der Praxis kennen: Selbst wenn eine Vendor-Integration „offiziell“ wirkt, bleibt entscheidend, ob Build- und Delivery-Prozesse gegen Session-Leakage, Token-Exfiltration und Cache-Poisoning abgesichert sind. Dazu gehören etwa strikte Rotation und Revocation-Mechanismen, aber auch die konsequente Trennung von Datenpfaden, die nicht zwingend im Trainingskontext landen sollten.
Die Relevanz geht über Cursor hinaus, weil das initial erwähnte Fireworks-AI-Ereignis offenbar weitere Unternehmen berührt hat. Uber bestätigte in einer Einreichung gegenüber Behörden in Kalifornien, dass unbekannte Angreifer nach Angaben des Unternehmens offenbar interne Zugangsdaten eines Dienstleisters kompromittiert und damit auf Uber-Daten zugegriffen hätten; Uber nennt dabei konkrete Zeitpunkte für die Entdeckung und die darauf folgende Untersuchung. Eine weitere Lücke entsteht zudem durch den gemeinsamen Abhängigkeitspfad von Dienstleistern: Wenn Zugangsdaten in Drittumgebungen fallen, wird das eigene „Least-Privilege“-Versprechen erst dann wirksam, wenn auch externe Systeme strikt segmentiert und regelmäßig überprüft werden. Dass auch ein weiteres Produktivitäts-Startup von einem Datenabfluss im Kontext des Fireworks-AI-Hacks berichtet hat, unterstreicht, wie schnell aus einem einzelnen Credential-Leak ein Domino-Effekt über mehrere Kundenbeziehungen werden kann.
Für die Branche ist der Fall vor allem ein Signal für die Prioritäten im sicheren KI-Betrieb. Nicht nur die Modellqualität, sondern auch Authentifizierung, Datenklassifizierung und die Integrität der Auslieferungskette entscheiden darüber, ob „KI-Entwicklung“ im Alltag als verlässlich gilt. Cursor beschreibt zwar mehrere harte Gegenmaßnahmen – darunter Deaktivierung, Credential-Rotation, Maßnahmen zur weiteren Ingress-Kontrolle und das Offline-Schalten des Extension-Marktplatzes während der Entfernung. Genau diese Kombination aus technischen und prozessualen Schritten muss allerdings in Produktteams messbar gemacht werden: Wie schnell lassen sich Keys rotieren, wie restriktiv ist der Zugriff auf Caches, und wie lückenlos werden Credentials aus trainierten bzw. protokollierten Sitzungen bereinigt? Der Vorfall macht jedenfalls deutlich, dass eine einzelne fehlerhafte Stelle in der Delivery- oder Integrationskette reichen kann, um sowohl Code-Distribution als auch Kundendaten in Mitleidenschaft zu ziehen.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cursor: gestohlener Fireworks-AI-Key führte zu Trojaner in Claude-Code-Extension" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cursor: gestohlener Fireworks-AI-Key führte zu Trojaner in Claude-Code-Extension" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cursor: gestohlener Fireworks-AI-Key führte zu Trojaner in Claude-Code-Extension« bei Google Deutschland suchen, bei Bing oder Google News!