Một phần mở rộng chính thức cho mô hình Claude của Anthropic đã bị backdoor và đe dọa tới 5.000 máy của nhà phát triển, nhiều nguồn tin đưa tin hôm thứ Sáu. Anthropic đến nay vẫn chưa có cảnh báo nào cho khách hàng về vụ việc. Gói bị xâm nhập là một tiện ích mở rộng VS Code có sẵn trên thị trường của Cursor, nhà sản xuất các công cụ dành cho nhà phát triển được hỗ trợ bởi AI, công ty cho biết hôm thứ Sáu. Phiên bản độc hại 2.1.313 sau đó đã ảnh hưởng đến “tối đa 5.000 người dùng”, có lẽ là khi họ tải xuống hoặc hệ thống của họ tự động tìm nạp và cài đặt nó. Theo nhà nghiên cứu độc lập Kevin Beaumont, Anthropic đã đẩy phiên bản 2.1.314 vài giờ sau khi phiên bản trước đó có sẵn trên Cursor. Cả Beaumont lẫn CTO và đồng sáng lập công ty bảo mật Phorian đều cho biết phiên bản 2.1.313 được phân phối thông qua tài khoản chính thức của Anthropic trên Cursor. Cho đến nay, cả Cursor và Anthropic đều chưa giải thích cách những kẻ tấn công giành được quyền kiểm soát tài khoản. Tìm kiếm thông tin đăng nhập trên đám mây Luke Roberts, CTO và đồng sáng lập của Phorian nói với Ars: “Đó là một thỏa hiệp chuỗi cung ứng trong đó kẻ tấn công có được quyền truy cập vào kênh phân phối chính thức”. "Phiên bản độc hại 2.1.313 đã được đăng lên tài khoản Anthropic chính thức, thay thế một cách hiệu quả 2.1.312. Tiện ích mở rộng tự động cập nhật trong Cursor theo mặc định, nhưng người dùng có thể định cấu hình tính năng này trong cài đặt." Phorian có thêm chi tiết tại đây . Đọc toàn bộ bài viết Bình luận