Офіційне розширення для штучного інтелекту Claude від компанії Anthropic на платформі Cursor стало мішенню для атаки на ланцюжок постачання. Шкідлива версія програми перебувала у відкритому доступі близько одинадцяти годин у четвер, зачепивши приблизно п’ять тисяч користувачів.
Зловмисникам вдалося завантажити небезпечну модифікацію під номером 2.1.313 через офіційний обліковий запис Anthropic на платформі Cursor. Оскільки багато користувачів мають налаштоване автооновлення розширень, нове програмне забезпечення встановилося автоматично на комп’ютерах із операційними системами Windows, macOS та Linux.
За даними розробників Cursor та фахівців із кібербезпеки компанії Phorion, шкідливий код намагався встановити стійкий SSH-бекдор. Для цього програма збирала інформацію про користувача та систему, намагалася додати контрольований зловмисниками ключ, активувати локальну службу SSH та відкрити зворотний тунель.
Крім того, код збирав назви змінних середовища, що дозволяло операторам швидко виявляти збережені хмарні облікові дані та токени API. Щоправда, певні помилки у програмуванні шкідливого ПЗ завадили повноцінній роботі бекдора на деяких пристроях, зокрема через брак адміністративних прав у середовищі розробки.
Команда Cursor оперативно відреагувала на інцидент, заблокувавши шкідливу версію, тимчасово зупинивши роботу маркетплейса для перевірки та співпрацюючи з хмарним провайдером для блокування зв’язку із сервером зловмисників. Згодом компанія випустила безпечне оновлення версії 2.1.314.
Попри масштаб загрози, компанія Anthropic досі публічно не попередила своїх клієнтів про інцидент і разом із Cursor не розкриває деталі того, як саме нападники отримали контроль над офіційним акаунтом. Експерти радять усім розробникам, які оновлювали розширення у зазначений період, перевірити свої пристрої на наявність компрометації.
Джерела: arstechnica.com, wired.com
