Розширення Anthropic для VS Code у Cursor було скомпрометоване бекдором майже 12 годин
У п’ятницю кілька джерел повідомили, що офіційне розширення для моделі Claude від Anthropic було заражене бекдором і могло становити загрозу для машин аж 5 000 розробників. Станом на цей час Anthropic ще не попередила клієнтів про інцидент.
Скомпрометований пакет був розширенням для VS Code, доступним у маркетплейсі Cursor — розробника інструментів для програмістів із підтримкою ШІ, повідомила компанія в п’ятницю. Шкідлива версія 2.1.313 згодом вплинула «щонайбільше на 5 000 користувачів», імовірно, коли вони завантажили її або їхні системи автоматично отримали та встановили її. Anthropic випустила версію 2.1.314 через кілька годин після того, як попередня версія стала доступною в Cursor, згідно з даними незалежного дослідника Кевіна Бомонта. І Бомонт, і технічний директор та співзасновник компанії з кібербезпеки Phorian заявили, що версію 2.1.313 було поширено через офіційний обліковий запис Anthropic у Cursor. Поки що ні Cursor, ні Anthropic не пояснили, як зловмисники отримали контроль над обліковим записом.
У пошуках хмарних облікових даних
«Це була компрометація ланцюга постачання, під час якої зловмисник отримав доступ до офіційного каналу поширення», — розповів Ars технічний директор і співзасновник Phorian Люк Робертс. «Шкідливу версію 2.1.313 було опубліковано в офіційному обліковому записі Anthropic, фактично замінивши версію 2.1.312. У Cursor розширення автоматично оновлюються за замовчуванням, але користувачі можуть налаштувати це в параметрах». Більше деталей від Phorian можна знайти тут.
Перекладено автоматично з англійської. Оригінал статті — за посиланням нижче.