Cursor veikalā uz gandrīz 12 stundām parādījusies Anthropic paplašinājuma versija ar slēptu piekļuvi
Anthropic oficiālā Claude paplašinājuma ļaunprātīga versija bija pieejama programmētāju rīka Cursor veikalā un varēja skart līdz 5000 lietotāju. Uzņēmums Anthropic līdz šim klientus publiski nav brīdinājis.
Anthropic mākslīgā intelekta modeļa Claude oficiālā paplašinājuma versija, kas paredzēta koda redaktoram VS Code, tika uzlauzta un ar slēptu piekļuves ieeju apdraudēja līdz 5000 programmētāju datoru. Par to piektdien ziņoja vairāki avoti. Paplašinājums bija pieejams Cursor, mākslīgā intelekta atbalstītu izstrādes rīku izstrādātāja, paplašinājumu veikalā.
Cursor norādīja, ka ļaunprātīgā versija 2.1.313 skārusi ne vairāk kā 5000 lietotāju, visticamāk, tiem lejupielādējot to pašiem vai arī sistēmām to automātiski ielādējot un uzstādot.
Kā tas notika
Neatkarīgais pētnieks Kevins Beomonts (Kevin Beaumont) stāstīja, ka Anthropic izlaida versiju 2.1.314 vairākas stundas pēc tam, kad Cursor bija parādījusies iepriekšējā versija. Gan viņš, gan drošības uzņēmuma Phorian tehniskais direktors un līdzdibinātājs Lūks Roberts (Luke Roberts) apgalvoja, ka versija 2.1.313 tika izplatīta caur Anthropic oficiālo kontu Cursor veikalā.
Roberts skaidroja, ka uzbrucējs ieguvis piekļuvi oficiālajam izplatīšanas kanālam, un ļaunprātīgā versija aizstāja 2.1.312. Cursor paplašinājumi pēc noklusējuma atjaunojas automātiski, taču lietotāji to var mainīt iestatījumos. Ne Cursor, ne Anthropic līdz šim nav izskaidrojuši, kā uzbrucēji ieguva kontroli pār kontu.
Ko darīja ļaunprogrammatūra
Pēc Cursor datiem, ļaunprātīgais paplašinājums mēģināja uzstādīt pastāvīgu SSH aizmugures durvju piekļuvi: pievienoja uzbrucēju kontrolētu SSH atslēgu, ieslēdza lokālo SSH pakalpojumu un atvēra apgriezto SSH tuneli. Kods bija rakstīts darbam Windows, macOS un Linux sistēmās.
Tā kā Cursor paplašinājumi darbojas ar paša izstrādes vides tiesībām, ļaunprātīgā versija pēc uzstādīšanas, visticamāk, iegūtu piekļuvi lokālajiem failiem, pirmkodam un izstrādes rīkiem. Anthropic līdz šim nav publiski informējis klientus par incidentu.
