Anthropic'in Claude modeli üçün rəsmi uzantı 5 minə yaxın inkişaf etdiricinin maşınlarına təhlükə yaradırdı. Anthropic hələ müştəriləri hadisədən xəbərdar etməyib.
Kompromisə məruz qalan paket, süni intellektlə təmin olunan inkişaf etdiricilərin vasitələrinin istehsalçısı olan Cursor-un bazarında mövcud olan VS Code uzantısı idi. Şirkət cümə günü bildirib. Zərərli versiyası 2.1.313, daha sonra ən çox 5000 istifadəçiyə təsir etdi, yəqin ki, ya yüklədilər, ya da sistemləri avtomatik olaraq alıb quraşdırdılar. Müstəqil tədqiqatçı Kevin Beaumont-a görə, Anthropic, əvvəlki versiyanın Cursor-da mövcud olduqdan bir neçə saat sonra 2.1.314 versiyasını təxirə saldı. Beaumont və təhlükəsizlik şirkəti Phorian-un həm baş texnoloji rəhbəri və həm də təsisçisi, 2.1.313 versiyasının Cursor-da Anthropic-in rəsmi hesabı vasitəsilə paylanıldığını söylədilər. İndiyə qədər Cursor və Anthropic nə hücumçuların hesabın nəzarətini necə əldə etdiyini izah etməyib.
"Bu, hücumçunun rəsmi paylama kanalına daxil olması üçün bir təchizat zəncirindəki kompromis idi", - Forian CTO və həmtəsisçisi Luke Roberts Ars-a deyib. Zərərli versiya 2.1.313 rəsmi Antropik hesabına yerləşdirildi, bu da 2.1.312-i əvəz etdi. Cursor-da avtomatik yeniləmələr default olaraq genişləndirilir, lakin istifadəçilər bunu parametrlərdə qurula bilərlər. Phorian burada daha ətraflı məlumatlara malikdir.
"Anthropic" şirkəti bu barədə müştərilərə açıq məlumat verməyib.
Cursor bildirib ki, zərərli uzantı hücumçu tərəfindən idarə olunan SSH açarı əlavə edərək davamlı SSH arxa qapısını quraşdırmağa çalışır. Bu da yerli SSH xidmətini təmin edir və SSH tunelini açır. Kodu Windows, macOS və Linux-da işləmək üçün yazılmışdır. Cursor uzantıları vasitənin Integrated Development Environment icazələri ilə işlədiyi üçün, arxa qapı versiya, quraşdırıldıqdan sonra yerli fayllara, mənbə koduna və inkişaf etdiricilərin vasitələrinə giriş əldə edəcək.
Xülasə — davamını mənbədə oxuyun.
