Cursor detalha o alcance total do incidente de segurança ligado à Fireworks

A Cursor, ferramenta de programação com IA da Anysphere, publicou em 13 de novembro de 2026 um relatório de acompanhamento detalhado sobre um incidente de segurança sinalizado pela primeira vez em 29 de outubro. A atualização da Cursor sobre o incidente de segurança afirma que um atacante usou uma chave de acesso exposta em uma violação separada na Fireworks para ler um repositório de rastros de agentes de codificação, e que cópias maliciosas da extensão Claude Code para o VS Code ficaram no cache de distribuição do Marketplace da Cursor por cerca de 11 horas.

O que a investigação revelou

• Um atacante obteve uma chave de acesso que a Cursor havia emitido para a Fireworks, exposta em uma violação separada na Fireworks, o que deu acesso de leitura a um repositório de rastros de agentes de codificação, principalmente de 2025, de sessões que não estavam no Modo Privado.
• Menos de 0,01% dos clientes tiveram credenciais de API expostas através dos rastros, e menos de 0,05% dos usuários fora do Modo Privado tiveram rastros de agentes expostos; os usuários afetados foram notificados diretamente.
• O atacante também acessou repositórios de código-fonte não produtivos arquivados, dados de suporte ao cliente, métricas de uso do produto e credenciais enviadas ao suporte.
• Em 29 de outubro, o atacante colocou cópias maliciosas da extensão Claude Code, versões 2.1.312 e 2.1.313, no cache de distribuição do Marketplace da Cursor para o VS Code.
• As versões maliciosas ficaram ativas por cerca de 11 horas antes de serem removidas, e cerca de 5.000 usuários podem tê-las recebido.
• O atacante nunca acessou o aplicativo de produção da Cursor, as atualizações automáticas oficiais nem os sistemas de distribuição de código do cliente ou da nuvem.

O que isso significa para quem constrói com IA

A Cursor é uma das ferramentas de programação com IA mais usadas, então este incidente mostra como uma violação em um provedor de modelos terceirizado pode se espalhar para a exposição de dados de agentes de codificação e um breve comprometimento da cadeia de suprimentos de uma extensão, um lembrete direto do risco para quem usa agentes de codificação com IA com credenciais reais.

Contenção e próximos passos

A Cursor disse que migrou todo o tráfego de inferência para fora da Fireworks, rotacionou credenciais, reconstruiu o Marketplace, reimplantou a infraestrutura de produção e contratou especialistas externos em perícia forense. A última atividade confirmada do atacante ocorreu em 1 de novembro de 2026 e foi bloqueada; a Cursor considera o incidente contido desde essa data.

Fontes

• An update on our recent security incident (Cursor (Anysphere), 13 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.