مکان نما تأیید می کند که نقض امنیتی منجر به پسوند مخرب Claude Code شده است

مکان‌نما تأیید کرد که دچار نقض امنیتی شده است که به هکرها اجازه می‌دهد پس از سرقت اعتبارنامه‌های Fireworks AI ارائه‌دهنده زیرساخت هوش مصنوعی، یک پسوند مخرب Claude Code را در بازار آن توزیع کنند.

این نقض همچنین به مهاجمان امکان دسترسی به سیستم‌های داخلی و سرقت داده‌های مشتری، از جمله ردیابی‌های عامل کدنویسی هوش مصنوعی تاریخی حاوی اعتبارنامه‌های ویرایش نشده را می‌دهد که بعدا برای به خطر انداختن خدمات اضافی مورد استفاده قرار گرفت.

این نقض در گزارش رویداد جدیدی که روز جمعه منتشر شد فاش شد، که توضیح می‌دهد چگونه مهاجمان نسخه‌های مخرب افزونه کلود کد Anthropic را در 29 اکتبر از طریق بازار Cursor توزیع کردند.

این حمله بیش از 5000 توسعه دهنده را در معرض بدافزارهایی قرار داد که درهای پشتی SSH دائمی را نصب می کردند.

Cursor یک ویرایشگر کد مبتنی بر هوش مصنوعی است که بر اساس کد منبع باز Visual Studio Code (VS Code) مایکروسافت ساخته شده است و به توسعه دهندگان این امکان را می دهد تا با استفاده از دستیارهای AI نرم افزار بنویسند، اصلاح کنند و اشکال زدایی کنند.

به گفته Cursor، این حمله زمانی آغاز شد که هکرها کلید دسترسی ذخیره شده در Fireworks AI، ارائه‌دهنده شخص ثالثی که برای آموزش مدل‌های هوش مصنوعی و استنتاج استفاده می‌شود، به دست آوردند.

مهاجمان از کلید آشکار شده برای کپی داده‌ها از یک سطل ذخیره‌سازی فقط خواندنی استفاده کردند که برای اشتراک‌گذاری اطلاعات با Fireworks استفاده می‌شد.

این سطل حاوی ردیابی‌های عامل کدنویسی هوش مصنوعی بود که عمدتا مربوط به سال 2025 بود که از کاربرانی جمع‌آوری شده بود که حالت حریم خصوصی را فعال نکرده بودند و می‌توان از داده‌های آنها برای آموزش مدل استفاده کرد. برخی از این ردیابی‌ها حاوی اعتبارنامه‌های API ویرایش نشده بودند و به مهاجمان اجازه می‌دادند به سیستم‌های مکان‌نمای اضافی دسترسی داشته باشند.

مکان‌نما می‌گوید کمتر از 0.05 درصد از کاربران دارای ردیابی عامل کدگذار بودند، در حالی که کمتر از 0.01 درصد از مشتریان اعتبار API را در معرض خطر قرار دادند.

هکرها با استفاده از اعتبارنامه‌های افشا شده، داده‌ها را از چندین ابزار نرم‌افزار به‌عنوان سرویس (SaaS) Cursor به سرقت بردند، از جمله:

مکان‌نما می‌گوید که سیستم‌های مانیتورینگ آن فعالیت غیرمجاز را شناسایی کرده‌اند و شرکت را به لغو کلید دسترسی Fireworks، چرخش اعتبارنامه‌های افشا شده و بررسی دسترسی‌های غیرمجاز دیگر سوق می‌دهد.

با پیشرفت تحقیقات، مکان‌نما به‌عنوان یک اقدام احتیاطی، برخی از خدمات داخلی و محصول را به‌طور موقت خاموش کرد.

با این حال، مهاجمان قبلا اعتباری به دست آورده بودند که به آنها اجازه می داد افزونه ها را از طریق بازار Cursor توزیع کنند.

در 29 اکتبر، هکرها از آن اعتبار برای انتشار نسخه‌های مخرب افزونه کلود کد Anthropic در بازار برنامه افزودنی Cursor's VS Code استفاده کردند.

Cursor توضیح داد: "در 29 اکتبر، با استفاده از یک اعتبار به سرقت رفته از داده های افشا شده از سیستم داخلی ما، مهاجم کپی های مخرب و غیرمجاز افزونه Claude Code Anthropic را مستقیما در حافظه پنهان مورد استفاده برای ارائه به بازار برنامه افزودنی Cursor VS Code قرار داد."

این حمله به برنامه افزودنی قانونی Anthropic یا Open VSX، بازار افزونه‌ای که Cursor از آن استفاده می‌کند، آسیبی وارد نکرد.

افزونه‌های مخرب، نسخه‌های 2.1.312 و 2.1.313، تقریبا 11 ساعت قبل از حذف مکان‌نما در دسترس بودند.

همانطور که BleepingComputer قبلا گزارش داده بود، مهاجمان پسوند قانونی Claude Code را برای اجرای جاوا اسکریپت مخربی که سعی در نصب دربهای پشتی SSH مداوم بر روی کامپیوترهای توسعه دهندگان داشت، تغییر دادند.

بدافزار اطلاعات سیستم را جمع آوری کرد، یک کلید SSH کنترل شده توسط مهاجم نصب کرد، تلاش کرد دسترسی SSH را فعال کند، و مکانیسم های پایداری را برای حفظ دسترسی از راه دور پیکربندی کرد.

با این حال، محققان امنیتی خطاهایی در کدنویسی پیدا کردند که احتمالا مانع از کار کردن درب پشتی در بسیاری از سیستم‌های ویندوز و macOS می‌شد که SSH قبلا فعال نشده بود.

مکان‌نما تخمین می‌زند که حداکثر 5000 کاربر که نسخه‌های برنامه افزودنی آسیب‌دیده را در طول پنجره نوردهی درخواست کرده‌اند، ممکن است ساخت‌های مخرب را دریافت کرده باشند.

این شرکت می‌گوید زیرساخت‌های تولید، نسخه‌های رسمی برنامه‌های کاربردی، مخازن کد مشتری، و کدها و درخواست‌های متعلق به کاربرانی که حالت حریم خصوصی را فعال کرده‌اند، تحت تأثیر قرار نگرفته است.

مکان‌نما می‌گوید که تمام ترافیک استنتاج را از Fireworks دور کرده است، اعتبارنامه‌های افشا شده را لغو و چرخانده است، بازار توسعه خود را بازسازی کرده و زیرساخت‌های تولید خود را برای احتیاط مجددا مستقر کرده است.

به مشتریانی که در طول حمله افزونه Claude Code آسیب دیده را نصب یا به‌روزرسانی کرده‌اند، توصیه می‌شود از راهنمایی‌های اصلاح مکان‌نما پیروی کنند.

این حادثه در بحبوحه موجی از حملاتی رخ می دهد که پلتفرم های توسعه دهندگان هوش مصنوعی را هدف قرار می دهند که شرکت امنیت سایبری Wiz آن را "اکتبر سیاه" نامیده است.

این حملات زیرساخت های توسعه را برای سرقت اعتبارنامه های احراز هویت، به ویژه آنهایی که به مدل های هوش مصنوعی دسترسی دارند، هدف قرار دادند.

اعتبارنامه های دزدیده شده برای استنتاج غیرمجاز هوش مصنوعی استفاده شده است و هزینه های قابل توجهی را برای مشتریان آسیب دیده ایجاد می کند و برخی از حوادث نیز به تلاش برای تقطیر مدل هوش مصنوعی مرتبط است.

این حملات بر شرکت‌های متعددی از جمله Railway، Northflank، Lightning AI، OpenCode و Warp تأثیر گذاشته است.

Fireworks AI نیز تحت تأثیر قرار گرفت و چندین نقض امنیتی را در ماه اکتبر فاش کرد، از جمله یکی شامل کلیدها و نشانه‌های API افشا شده و دیگری که در آن مهاجمان از طریق یک ارائه‌دهنده ابر شخص ثالث به ماشین‌های توسعه دسترسی داشتند.

حوادث Fireworks سایر مشتریان از جمله Notion را نیز تحت تأثیر قرار داد که اخیرا فاش کرد که رونوشت‌های چت هوش مصنوعی از تعداد کمی از فضاهای کاری در معرض دید قرار گرفته است.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

پسوند کد مخرب کلود در دربهای پشتی SSH توسط مکان نما نصب شده است

هکرها سرورهای لینوکس را با استفاده از وب سرور CWP تروجانیزه می کنند

بدافزار MacSync از تقویم های عمومی iCloud برای تحویل بارهای جدید استفاده می کند

بدافزار BambooToken سیستم های ویندوز و لینوکس را از طریق MQTT کنترل می کند

بدافزار کرم مانند SCKit جدید MSP ها را در حملات ScreenConnect هدف قرار می دهد.