Tiện ích mở rộng VS Code của Anthropic trên Cursor bị cài cửa sau trong gần 12 giờ

Nhiều nguồn tin cho biết ngày thứ Sáu rằng một tiện ích mở rộng chính thức dành cho mô hình Claude của Anthropic đã bị cài cửa sau (backdoor), đe dọa tới khoảng 5.000 máy tính của các nhà phát triển. Cho đến nay, Anthropic vẫn chưa đưa ra cảnh báo cho khách hàng về sự cố này. Công ty Cursor, đơn vị phát triển các công cụ hỗ trợ lập trình bằng AI, cho biết vào ngày thứ Sáu rằng gói phần mềm bị xâm nhập là một tiện ích mở rộng của VS Code trên chợ ứng dụng của hãng. Phiên bản độc hại 2.1.313 sau đó đã ảnh hưởng đến "tối đa 5.000 người dùng", nhiều khả năng do người dùng chủ động tải về hoặc hệ thống tự động tải và cài đặt. Theo nhà nghiên cứu độc lập Kevin Beaumont, Anthropic đã phát hành phiên bản 2.1.314 vài giờ sau khi phiên bản trước đó xuất hiện trên Cursor. Cả ông Beaumont và Giám đốc công nghệ (CTO) kiêm đồng sáng lập công ty an ninh mạng Phorian đều nhận định phiên bản 2.1.313 đã được phát tán thông qua tài khoản chính thức của Anthropic trên Cursor. Hiện tại, cả Cursor và Anthropic đều chưa đưa ra lời giải thích về cách thức những kẻ tấn công chiếm quyền kiểm soát tài khoản. Truy tìm thông tin xác thực điện toán đám mây "Đây là một vụ xâm nhập chuỗi cung ứng, trong đó kẻ tấn công đã tiếp cận được kênh phân phối chính thức", ông Luke Roberts, CTO kiêm đồng sáng lập Phorian, trao đổi với Ars. "Phiên bản độc hại 2.1.313 đã được đăng tải lên tài khoản chính thức của Anthropic, thay thế cho phiên bản 2.1.312. Theo mặc định, các tiện ích mở rộng trên Cursor sẽ tự động cập nhật, song người dùng có thể thay đổi thiết lập này trong mục cài đặt". Phorian cung cấp thêm thông tin chi tiết tại đây. Đọc toàn bộ bài viết Bình luận