Παραβιάστηκε επίσημη επέκταση της Anthropic στο Cursor για 12 ώρες

Επίσημη επέκταση για το μοντέλο Claude της Anthropic παραβιάστηκε και απείλησε έως και 5.000 υπολογιστές προγραμματιστών, σύμφωνα με πολλαπλές πηγές την Παρασκευή. Η Anthropic μέχρι στιγμής δεν έχει προειδοποιήσει τους πελάτες της για το περιστατικό.

Το παραβιασμένο πακέτο ήταν μια επέκταση VS Code που διατίθετο στο marketplace του Cursor, εταιρείας που αναπτύσσει εργαλεία προγραμματισμού με υποστήριξη τεχνητής νοημοσύνης, όπως ανέφερε η εταιρεία την Παρασκευή. Η κακόβουλη έκδοση 2.1.313 επηρέασε στη συνέχεια «το πολύ 5.000 χρήστες», πιθανότατα όταν την κατέβασαν ή όταν τα συστήματά τους την ανέκτησαν και την εγκατέστησαν αυτόματα.

Ο ανεξάρτητος ερευνητής Kevin Beaumont ανέφερε ότι η Anthropic έδωσε στη συνέχεια την έκδοση 2.1.314, λίγες ώρες αφότου η προηγούμενη έκδοση έγινε διαθέσιμη στο Cursor. Τόσο ο Beaumont όσο και ο Luke Roberts, CTO και συνιδρυτής της εταιρείας ασφαλείας Phorioν, είπαν ότι η έκδοση 2.1.313 διανεμήθηκε μέσω του επίσημου λογαριασμού της Anthropic στο Cursor. Μέχρι τώρα, ούτε η Cursor ούτε η Anthropic έχουν εξηγήσει πώς οι επιτιθέμενοι απέκτησαν τον έλεγχο του λογαριασμού.

Ο Luke Roberts είπε στο Ars ότι επρόκειτο για συμβιβασμό της αλυσίδας εφοδιασμού, καθώς ο επιτιθέμενος απέκτησε πρόσβαση στο επίσημο κανάλι διανομής. «Η κακόβουλη έκδοση 2.1.313 δημοσιεύτηκε στον επίσημο λογαριασμό της Anthropic, αντικαθιστώντας ουσιαστικά την 2.1.312. Οι επεκτάσεις κάνουν αυτόματη ενημέρωση στο Cursor από προεπιλογή, αλλά οι χρήστες μπορούν να το ρυθμίσουν από τις επιλογές», δήλωσε. Η Phorion δίνει περισσότερες λεπτομέρειες εδώ .

Η Anthropic δεν έχει ακόμη εκδώσει δημόσια ειδοποίηση για το περιστατικό προς τους πελάτες.

Η Cursor ανέφερε ότι η κακόβουλη επέκταση προσπαθεί να εγκαταστήσει μόνιμο SSH backdoor, χρησιμοποιώντας ένα πρόσθετο κλειδί SSH που ελέγχεται από τον επιτιθέμενο, ενεργοποιώντας την τοπική υπηρεσία SSH και ανοίγοντας ένα αντίστροφο SSH tunnel. Ο κώδικας είχε γραφτεί ώστε να λειτουργεί σε Windows, macOS και Linux. Επειδή οι επεκτάσεις του Cursor εκτελούνται με τα δικαιώματα του Integrated Development Environment του εργαλείου, η παραβιασμένη έκδοση πιθανότατα θα μπορούσε να αποκτήσει πρόσβαση σε τοπικά αρχεία, πηγαίο κώδικα και εργαλεία ανάπτυξης μόλις εγκαθίστατο.

Πηγή: arstechnica.com.