نسخه ۲.۱.۳۱۳ از افزونه رسمی Anthropic در محیط توسعه Cursor به بدافزار آلوده شد و تا ۵۰۰۰ توسعه‌دهنده را تحت تأثیر قرار داد. این نسخه مخرب که به دنبال کلیدهای ابری بود، از طریق حساب رسمی توزیع شد.
به گزارش Ars Technica، یک نسخه مخرب از افزونه رسمی مدل Claude شرکت Anthropic در بازارچه ابزار توسعه Cursor منتشر شد که تا ۵۰۰۰ کاربر را تحت تأثیر قرار داد. این بسته مخرب که نسخه ۲.۱.۳۱۳ بود، از طریق حساب رسمی Anthropic در محیط Cursor توزیع شد و به مدت حدود ۱۲ ساعت در دسترس کاربران قرار داشت. محققان امنیتی و شرکت Phorian اعلام کردند که مهاجمان از طریق یک حمله زنجیره تامین به کانال رسمی توزیع دسترسی پیدا کرده‌اند.
شرکت Cursor اعلام کرد که این افزونه مخرب تلاش کرده است تا با افزودن یک کلید SSH تحت کنترل مهاجم، فعال‌سازی سرویس SSH محلی و گشودن یک پروکسی معکوس SSH، یک بدافزار دائمی نصب کند. کدهای مخرب همچنین اطلاعات میزبان و کاربر شامل نام کاربری، مسیر دایرکتوری خانگی، متغیرهای محیطی و ایمیل تنظیم‌شده در Git را جمع‌آوری می‌کردند. با وجود برخی خطاهای کدی در ویندوز و مک‌اوس، این بدافزار توانست به سرعت فهرست متغیرها و توکن‌های API ذخیره‌شده را شناسایی کند.
شرکت Anthropic چند ساعت پس از انتشار نسخه مخرب، نسخه اصلاح‌شده ۲.۱.۳۱۴ را منتشر کرد و Cursor نیز دسترسی به سرور مهاجم را مسدود نمود. با این حال، تا زمان تنظیم این گزارش، شرکت Anthropic هشدار عمومی مستقیمی به مشتریان خود ارائه نکرده است و نحوه دسترسی مهاجمان به حساب رسمی هنوز مشخص نشده است.
نکات کلیدی این خبر
- نسخه ۲.۱.۳۱۳ افزونه Anthropic در Cursor به بدافزار آلوده شد.
- این رویداد تا ۵۰۰۰ توسعه‌دهنده را در بازه زمانی حدود ۱۲ ساعت تهدید کرد.
- نسخه مخرب به دنبال جمع‌آوری کلیدهای ابری و توکن‌های API بود.
- شرکت Anthropic پس از این رویداد نسخه ۲.۱.۳۱۴ را منتشر کرد.
این خبر برای شما چه معنایی دارد؟
توسعه‌دهندگانی که از محیط Cursor و افزونه‌های هوش مصنوعی استفاده می‌کنند باید بررسی کنند که آیا در بازه زمانی انتشار نسخه مخرب، سیستم آن‌ها به‌روزرسانی خودکار انجام داده است یا خیر. بررسی متغیرهای محیطی، فایل‌های کلید مجاز SSH و توکن‌های API ذخیره‌شده روی سیستم برای اطمینان از عدم سرقت اطلاعات ضروری است.
منبع خبر
Ars Technica
— Anthropic VS code extension on Cursor backdoored for nearly 12 hours
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
