Um ataque à cadeia de suprimentos colocou extensões antrópicas Claude maliciosas em milhares de dispositivos

A plataforma de desenvolvimento de software de IA Cursor, de propriedade da EspaçoXteve um malicioso Código Antrópico Claude extensão para Windows, macOS e Linux estará disponível em seu mercado de extensão de ambiente de desenvolvimento integrado por cerca de 11 horas na quinta-feira. A empresa afirma que a extensão não autorizada foi baixada por “no máximo 5.000 usuários”. A Cursor fechou brevemente o mercado de extensões enquanto investigava a situação, que, segundo a empresa, não afetou nenhuma outra extensão.

A extensão contaminada foi projetada com um backdoor para dar aos invasores acesso aos dispositivos das vítimas – o tipo de implante que hackers mal-intencionados costumam usar como trampolim para um controle mais profundo dentro de uma rede alvo. Cursor publicado etapas de remediação na quinta-feira para os cerca de 5.000 alvos afetados. A graça salvadora da situação, porém, foi uma falha no design do malware que o impediu de se estabelecer totalmente na grande maioria dos alvos.

“Todos tiveram muita sorte aqui, este era um ponto de apoio potencialmente perigoso para um invasor”, diz Calum Hall, cofundador e CEO da empresa de detecção Phorion, os primeiros pesquisadores a ver a extensão maliciosa após detectá-la no Mac de um cliente.

O que ainda não está claro é como a extensão maliciosa chegou ao mercado do Cursor. Alguns pesquisadores especularam inicialmente que vinha de um sistema antrópico comprometido. Mas o Cursor disse em seu alerta de segurança de quinta-feira que “essas versões maliciosas da extensão não foram desenvolvidas pela Anthropic”.

Felix Rieseberg, membro da equipe técnica da Anthropic, postado no X na sexta-feira: “Estamos trabalhando com o Cursor neste incidente, mas não foi um comprometimento dos sistemas da Anthropic ou dos laptops dos funcionários. Um ator mal-intencionado usou o acesso ao mercado do Cursor para publicar uma cópia adulterada da extensão Claude Code, que não construímos ou publicamos. As versões em nossos canais oficiais não são afetadas e isso afeta apenas os usuários do Cursor.”

David Dworken, que trabalha com segurança na Anthropic, postado no X logo depois, explicando que “isso não envolveu o comprometimento de nenhum sistema antrópico… Não estivemos envolvidos na construção, publicação ou hospedagem disso”.

O Cursor não retornou o pedido da WIRED para comentar como o upload malicioso aconteceu e se foi resultado de uma violação no Cursor.

Source link