米Anysphereは現地時間2026年11月13日、同社が開発するAIコードエディタ「Cursor」において、AI推論委託先の米Fireworks AIが受けたサイバー侵害に起因するセキュリティインシデントの詳細を公表しました。外部委託先に発行していたアクセスキーが不正に取得され、Cursorのデータ共有ストレージが閲覧されたことが判明しています。
同社が実施した調査によると、攻撃者は流出したアクセスキーを用いて読み取り専用のストレージバケットに侵入しました。このバケットには、プライバシーモードを無効に設定してモデル学習を許可していたセッションのコーディングトレース（主に2025年分）が含まれており、その一部にマスキング処理から漏れたAPIキーやシークレットが含まれていたことが確認されました。影響を受けた顧客は全体の0.01パーセント未満とされています。
さらに攻撃者は、これらの漏洩した認証情報を用いてCursorが利用する一部の社内SaaSツールへ不正アクセスを試みました。これにより、非本番環境のアーカイブ済みソースコードリポジトリ、カスタマーサポートの問い合わせ履歴、製品の利用統計データなどが閲覧されたことが確認されています。同社は侵入を検知した直後に関連ベンダーキーを直ちに無効化し、アクセス経路を遮断しました。
Cursorは認証情報が露出した可能性のあるすべての対象ユーザーへ個別の通知とキー再発行の案内を行っており、現時点で顧客の本番コードベースや中核インフラへの侵害は確認されていないと説明しています。AI開発ツールが外部の推論プラットフォームやクラウドサービスと複雑に連携する中、サプライチェーン全体の権限管理とシークレット防護の重要性が改めて浮き彫りとなっています（一次ソース：Cursor公式セキュリティ報告（英文））。