Разширението на Anthropic за VS Code в Cursor е било компрометирано с бекдор за близо 12 часа
Официално разширение за модела Claude на Anthropic е било заразено със задна врата и е изложило на риск машините на до 5 000 разработчици, съобщиха няколко източника в петък. До момента Anthropic все още не е предупредила клиентите си за инцидента.
Компрометираният пакет е бил разширение за VS Code, налично в маркетплейса на Cursor, компания, разработваща инструменти за разработчици с помощта на изкуствен интелект, заяви компанията в петък. Злонамерената версия 2.1.313 впоследствие е засегнала „най-много 5 000 потребители“, вероятно когато са я изтеглили или когато системите им автоматично са я получили и инсталирали. Anthropic е пуснала версия 2.1.314 няколко часа след като предишната версия е станала достъпна в Cursor, според независимия изследовател Кевин Бомонт. Както Бомонт, така и техническият директор и съосновател на компанията за сигурност Phorian заявиха, че версия 2.1.313 е била разпространена чрез официалния акаунт на Anthropic в Cursor. До момента нито Cursor, нито Anthropic са обяснили как нападателите са получили контрол над акаунта.
В търсене на идентификационни данни за облачни услуги
„Това беше компрометиране на веригата за доставки, при което нападателят получи достъп до официалния канал за разпространение“, заяви пред Ars техническият директор и съосновател на Phorian Люк Робъртс. „Злонамерената версия 2.1.313 беше публикувана в официалния акаунт на Anthropic, като на практика замени 2.1.312. Разширенията се актуализират автоматично в Cursor по подразбиране, но потребителите могат да конфигурират това в настройките.“ Phorian има повече подробности тук.
Преведено автоматично от английски. Оригиналната статия е на връзката по-долу.