Официальное расширение Anthropic для модели Claude оказалось скомпрометировано и могло создать угрозу для компьютеров примерно 5 тыс. разработчиков. Об инциденте в пятницу сообщили несколько источников. Anthropic пока не предупредила своих клиентов о произошедшем.
Опасная версия расширения для VS Code появилась в магазине платформы Cursor, которая выпускает инструменты для разработчиков с искусственным интеллектом. Компания сообщила, что версия 2.1.313 могла затронуть не более 5 тыс. пользователей: они могли установить её вручную или получить автоматически. Через несколько часов после публикации Anthropic выпустила обновление 2.1.314, сообщил независимый исследователь Кевин Бомонт.
Бомонт, а также технический директор и сооснователь компании Phorian Люк Робертс заявили, что вредоносный выпуск распространялся через официальный аккаунт Anthropic в Cursor. Как злоумышленникам удалось получить контроль над этой учётной записью, Anthropic и Cursor пока не объяснили. Подробности атаки Phorian опубликовала на своём сайте.
«Это была компрометация цепочки поставок: злоумышленник получил доступ к официальному каналу распространения», — рассказал Робертс изданию Ars Technica. По его словам, версия 2.1.313 была размещена от имени Anthropic и фактически заменила выпуск 2.1.312. В Cursor расширения по умолчанию обновляются автоматически, хотя пользователь может изменить эту настройку.
В Cursor сообщили, что вредоносное расширение пыталось установить постоянный доступ по протоколу SSH (защищённому сетевому протоколу) с помощью добавленного ключа, которым управляли атакующие. Кроме того, оно включало локальную службу SSH и создавало обратный туннель для удалённого подключения. Код был рассчитан на работу в Windows, macOS и Linux.
Расширения Cursor запускаются с правами интегрированной среды разработки, поэтому после установки скомпрометированная версия могла получить доступ к локальным файлам, исходному коду и инструментам разработчика. Anthropic публично не уведомила клиентов об инциденте. Источник новости — Ars Technica.