Nền tảng phát triển phần mềm AI Cursor, thuộc sở hữu của SpaceX, đã có tiện ích mở rộng Anthropic Claude Code độc ​​hại dành cho Windows, macOS và Linux tồn tại trên thị trường tiện ích mở rộng môi trường phát triển tích hợp của nó trong khoảng 11 giờ vào thứ Năm. Công ty cho biết tiện ích mở rộng lừa đảo đã được "nhiều nhất 5.000 người dùng tải xuống". Cursor đã nhanh chóng đóng cửa thị trường tiện ích mở rộng trong khi điều tra tình hình mà công ty cho biết không ảnh hưởng đến bất kỳ tiện ích mở rộng nào khác.

Tiện ích mở rộng bị nhiễm độc được thiết kế với một cửa sau để cung cấp cho kẻ tấn công quyền truy cập vào thiết bị của nạn nhân—loại cấy ghép mà các hacker độc hại thường sử dụng làm bước đệm để kiểm soát sâu hơn bên trong mạng mục tiêu. Cursor đã công bố các bước khắc phục vào thứ Năm cho khoảng 5.000 mục tiêu bị ảnh hưởng. Tuy nhiên, một điều may mắn trong tình huống này là một lỗ hổng trong thiết kế của phần mềm độc hại đã ngăn nó tự thiết lập hoàn toàn trên phần lớn các mục tiêu.

Calum Hall, đồng sáng lập và CEO của công ty phát hiện Phorion, nhà nghiên cứu đầu tiên phát hiện ra tiện ích mở rộng độc hại sau khi phát hiện nó trên máy Mac của khách hàng, cho biết: “Mọi người ở đây thật may mắn, đây có thể là chỗ đứng thực sự nguy hiểm cho kẻ tấn công”.

Điều vẫn chưa rõ ràng là phần mở rộng độc hại này đã xâm nhập vào thị trường Cursor như thế nào. Một số nhà nghiên cứu ban đầu suy đoán rằng nó đến từ một hệ thống Anthropic bị xâm phạm. Nhưng Cursor cho biết trong cảnh báo bảo mật hôm thứ Năm rằng “các phiên bản mở rộng độc hại này không phải do Anthropic phát triển”.

Felix Rieseberg, một thành viên đội ngũ kỹ thuật của Anthropic, đã đăng trên X vào thứ Sáu: "Chúng tôi đang làm việc với Cursor về sự cố này, nhưng đó không phải là sự xâm phạm hệ thống của Anthropic hoặc máy tính xách tay của nhân viên. Một kẻ độc hại đã sử dụng quyền truy cập vào thị trường của Cursor để xuất bản một bản sao giả mạo của tiện ích mở rộng Claude Code mà chúng tôi không xây dựng hoặc xuất bản. Các phiên bản trên kênh chính thức của chúng tôi không bị ảnh hưởng và điều này chỉ ảnh hưởng đến người dùng Cursor."

David Dworken, người làm việc về bảo mật tại Anthropic, đã đăng trên X ngay sau đó, giải thích rằng “điều này không liên quan đến sự xâm phạm của bất kỳ hệ thống Anthropic nào… Chúng tôi không liên quan đến việc xây dựng, xuất bản hoặc lưu trữ hệ thống này”.

Cursor đã không trả lời yêu cầu bình luận của WIRED về cách quá trình tải lên độc hại xảy ra và liệu đó có phải là kết quả của hành vi vi phạm tại Cursor hay không.

Bình luận

Quay lại đầu trang