Официальное расширение для модели Claude от Anthropic было взломано и угрожало 5000 машинам разработчиков, сообщили в пятницу несколько источников. Anthropic пока не предупредила клиентов об инциденте.
Скомпрометированный пакет представлял собой расширение VS Code, доступное на торговой площадке Cursor, производителя инструментов разработки с использованием искусственного интеллекта, сообщила компания в пятницу. Вредоносная версия 2.1.313 впоследствии затронула «не более 5000 пользователей», предположительно, когда они либо загрузили ее, либо их системы автоматически скачали и установили ее. По словам независимого исследователя Кевина Бомонта, Anthropic выпустила версию 2.1.314 через несколько часов после того, как предыдущая версия стала доступна на Cursor. И Бомонт, и технический директор, и соучредитель охранной фирмы Phorian заявили, что версия 2.1.313 распространялась через официальный аккаунт Anthropic на Cursor. Пока ни Cursor, ни Anthropic не объяснили, как злоумышленники получили контроль над аккаунтом.
В поисках облачных учетных данных
«Это был компрометация цепочки поставок, когда злоумышленник получил доступ к официальному каналу распространения», — сказал Ars технический директор и соучредитель Phorian Люк Робертс. “Вредоносная версия 2.1.313 была опубликована в официальной учетной записи Anthropic, фактически заменяя версию 2.1.312. Расширения автоматически обновляются в Cursor по умолчанию, но пользователи могут настроить это в настройках”. Более подробную информацию можно найти здесь.
Anthropic еще не уведомила клиентов об инциденте публично.
Cursor сообщил, что вредоносное расширение пытается установить постоянный бэкдор SSH, используя добавленный SSH-ключ, контролируемый злоумышленником, активируя локальную службу SSH и открывая обратный SSH-туннель. Код был написан для работы на Windows, macOS и Linux. Поскольку расширения Cursor запускаются с разрешениями интегрированной среды разработки инструмента, версия с бэкдором, скорее всего, получит доступ к локальным файлам, исходному коду и инструментам разработчика после установки.