Fireworks AI İhlali Büyüyor: Uber Sürücü Verileri Çalındı, Cursor Saldırısının Kaynağı Netleşti

Yapay zekâ altyapı girişimi Fireworks AI’ı Ekim’de vuran saldırıların etkisi genişliyor. Uber, sürücülerinin ehliyet bilgilerinin çalındığını doğruladı. Cursor ise 31 Ekim’de duyurduğu zararlı Claude Code eklentisinin, Fireworks’ten çalınan bir erişim anahtarıyla başladığını açıkladı. Uber ve Cursor’ı Türkiye’de de kullananlar için olay, tedarikçi kaynaklı risklerin ne kadar büyüyebileceğini gösteriyor.

Cursor saldırısının kaynağı Fireworks çıktı

BleepingComputer’ın aktardığı olay raporuna göre Cursor, 13 Kasım’da saldırının nasıl başladığını ayrıntılandırdı. Saldırganlar Fireworks’ten ele geçirilen anahtarla iki şirketin ortak kullandığı bir depolama alanını (bucket) kopyaladı. Burada çoğu 2025’e ait yapay zekâ kodlama ajanı kayıtları (trace) vardı ve bazılarında maskelenmemiş API kimlik bilgileri yer alıyordu. Bu bilgilerle Cursor’ın diğer sistemlerine geçen saldırganlar, 29 Ekim’de eklenti pazarını besleyen önbelleğe Claude Code eklentisinin 2.1.312 ve 2.1.313 sürümlerinin yetkisiz kopyalarını yerleştirdi. Kopyalar yaklaşık 11 saat yayında kaldı ve geliştirici bilgisayarlarına kalıcı SSH arka kapısı kurmaya çalıştı. Cursor, 5 bine kadar geliştiricinin bu sürümleri indirmiş olabileceğini tahmin ediyor. Şirket, tüm çıkarım (inference) trafiğini Fireworks’ten başka sağlayıcılara taşıdığını da duyurdu.

Uber sürücülerinin ehliyet verileri çalındı

Uber, TechCrunch’a yaptığı açıklamada sürücülere gönderilen bildirimlerin, Uber verilerine erişimi olan tedarikçisi Fireworks’ü etkileyen güvenlik olayıyla ilgili olduğunu söyledi. TechCrunch’ın incelediği eyalet bildirimlerine göre ABD’de Massachusetts’te 2.567, Güney Carolina’da 3.430 ve Rhode Island’da 1.873 kişi etkilendi. Illinois ve California için henüz rakam açıklanmadı. Reuters’ın aktardığı bildirime göre Fireworks, Uber’i 9 Ekim’de durumdan haberdar etti ve Uber de tedarikçiyle veri bağlantılarını kesti. Şirket, verilerin kötüye kullanıldığına dair şimdilik bir bulguya rastlamadığını belirtiyor ve etkilenen sürücülere ücretsiz kredi izleme hizmeti sunuyor. Aynı hafta Notion da bazı Notion AI sohbet kayıtlarının açığa çıktığını duyurmuştu.

Fireworks’te iki ayrı saldırı, daha geniş bir dalga

Fireworks’ün 9 Kasım tarihli güncellemesi iki ayrı olaydan söz ediyor. Forbes’a göre ilki, yapay zekâ modellerine erişimin çalınıp yeniden satıldığı “LLMjacking” yöntemiyle bağlantılı. İkincisinde saldırgan, 24 Ekim’de ele geçirilen üçüncü taraf bir bulut sağlayıcısı üzerinden şirketin geliştirme makinelerine ulaştı. Bu saldırıda faturalandırma bilgileri ile bazı müşterilerin veri setleri ve tamamlanmamış model ağırlıkları açığa çıktı. Fireworks’ün 10 binden fazla müşterisi bulunuyor ve adli inceleme Palo Alto Networks’ün Unit 42 ekibiyle yürütülüyor. BleepingComputer’a göre olaylar, güvenlik şirketi Wiz’in “Kara Ekim” adını verdiği, yapay zekâ geliştirici platformlarını hedef alan daha geniş bir saldırı dalgasının parçası.