Расширение Anthropic для VS Code в Cursor было скомпрометировано бэкдором почти 12 часов
Официальное расширение для модели Claude компании Anthropic было заражено бэкдором, что создало угрозу для компьютеров пяти тысяч разработчиков, сообщили в пятницу несколько источников. До сих пор Anthropic не предупредила клиентов об инциденте.
Скомпрометированный пакет представлял собой расширение для VS Code, доступное в маркетплейсе Cursor — разработчика инструментов для программистов с поддержкой ИИ, сообщила компания в пятницу. Вредоносная версия 2.1.313 впоследствии затронула «не более 5 000 пользователей», предположительно после того, как они скачали её или их системы автоматически получили и установили её. Anthropic выпустила версию 2.1.314 через несколько часов после того, как предыдущая версия стала доступна в Cursor, согласно данным независимого исследователя Кевина Бомонта. И Бомонт, и технический директор и сооснователь компании по кибербезопасности Phorian заявили, что версия 2.1.313 распространялась через официальный аккаунт Anthropic в Cursor. Пока ни Cursor, ни Anthropic не объяснили, как злоумышленники получили контроль над аккаунтом.
В поисках облачных учётных данных
«Это была компрометация цепочки поставок: злоумышленник получил доступ к официальному каналу распространения», — сообщил Ars технический директор и сооснователь Phorian Люк Робертс. «Вредоносная версия 2.1.313 была размещена в официальном аккаунте Anthropic, фактически заменив версию 2.1.312. В Cursor расширения по умолчанию обновляются автоматически, но пользователи могут настроить это в параметрах». Дополнительные подробности Phorian приводит здесь.
Переведено автоматически с английского. Оригинал статьи — по ссылке ниже.