Cursor veikalā gandrīz 11 stundas bija ļaunprātīgs Claude Code paplašinājums
Programmēšanas platformas Cursor paplašinājumu veikalā aptuveni 11 stundas bija pieejama viltota Anthropic Claude Code versija ar slēptu piekļuves ieeju. Uzņēmums norāda, ka to lejupielādējuši ne vairāk kā 5000 lietotāju.
Mākslīgā intelekta programmatūras izstrādes platformas Cursor, kas pieder uzņēmumam SpaceX, paplašinājumu veikalā ceturtdien aptuveni 11 stundas bija pieejams ļaunprātīgs Anthropic izstrādātā rīka Claude Code paplašinājums. Tas bija paredzēts Windows, macOS un Linux sistēmām. Pēc Cursor datiem, to lejupielādēja ne vairāk kā 5000 lietotāju. Incidents ir svarīgs, jo šādi paplašinājumi darbojas izstrādātāju datoros, kur uzbrucēji var iegūt piekļuvi plašākam tīklam.
Kas bija paplašinājumā
Izmainītajā paplašinājumā bija iebūvēta slēpta piekļuve (backdoor), kas ļautu uzbrucējiem piekļūt upuru ierīcēm. Šādus implantus ļaunprātīgi hakeri bieži izmanto kā atspēriena punktu dziļākai kontrolei mērķa tīklā. Tomēr kļūda ļaunprogrammatūras uzbūvē neļāva tai pilnībā nostiprināties lielākajā daļā ierīču.
Cursor uz brīdi slēdza paplašinājumu veikalu, lai izmeklētu situāciju. Uzņēmums norāda, ka tas neietekmēja citus paplašinājumus. Ceturtdien Cursor publicēja norādījumus, kā novērst sekas aptuveni 5000 skarto lietotāju ierīcēs.
Pirmie problēmu pamanīja drošības uzņēmuma Phorion pētnieki, kad atklāja paplašinājumu klienta Mac datorā. Phorion līdzdibinātājs un izpilddirektors Calums Hols sacīja, ka visiem paveicies, jo tā varēja kļūt par bīstamu atbalsta punktu uzbrucējam.
Neskaidrs izcelsmes avots
Joprojām nav skaidrs, kā ļaunprātīgais paplašinājums nonāca Cursor veikalā. Daži pētnieki sākotnēji pieļāva, ka tas nāca no kompromitētas Anthropic sistēmas, taču Cursor drošības paziņojumā teikts, ka šīs versijas Anthropic neizstrādāja.
Anthropic tehniskā darbinieka Felikss Rīzenbergs piektdien norādīja platformā X, ka tā nebija Anthropic sistēmu vai darbinieku portatīvo datoru kompromitēšana. Viņš skaidroja, ka uzbrucējs, izmantojot piekļuvi Cursor veikalam, publicēja pārveidotu Claude Code kopiju, un ka oficiālajos kanālos pieejamās versijas nav skartas. Anthropic drošības speciālists Deivids Dvorkens apstiprināja, ka uzņēmums nebija iesaistīts paplašinājuma izstrādē, publicēšanā vai mitināšanā.
Cursor neatbildēja uz WIRED pieprasījumu komentēt, kā notika ļaunprātīgā augšupielāde un vai tā bija uzlaušanas sekas pašā Cursor.
