پسوند کد Anthropic VS در مکان نما به مدت نزدیک به 12 ساعت در پشتی بود

منابع متعدد روز جمعه گزارش دادند که یک برنامه افزودنی رسمی برای مدل Anthropic's Claude در پشتی قرار داشت و بیش از 5000 ماشین توسعه دهنده را تهدید می کرد. آنتروپیک هنوز به مشتریان درباره این حادثه هشدار نداده است.

این شرکت روز جمعه گفت که بسته به خطر افتاده یک افزونه VS Code بود که در بازار Cursor، سازنده ابزارهای توسعه دهنده به کمک هوش مصنوعی، موجود بود. نسخه مخرب، 2.1.313، متعاقبا «حداکثر 5000 کاربر» را تحت تأثیر قرار داد، احتمالا زمانی که آن‌ها آن را دانلود کردند یا سیستم‌هایشان به طور خودکار آن را دریافت و نصب کردند. به گفته محقق مستقل کوین بومونت، Anthropic نسخه 2.1.314 را چندین ساعت پس از در دسترس قرار گرفتن نسخه قبلی در مکان نما، منتشر کرد.

هر دو Beaumont و CTO و یکی از بنیانگذاران شرکت امنیتی Phorian گفتند که نسخه 2.1.313 از طریق حساب رسمی Anthropic در Cursor توزیع شده است. تاکنون نه Cursor و نه Anthropic توضیح نداده اند که مهاجمان چگونه کنترل حساب را به دست آورده اند.

در جستجوی اعتبار ابر

مدیر ارشد فناوری Phorian و یکی از بنیانگذاران لوک رابرتز به Ars گفت: "این یک مصالحه در زنجیره تامین بود که در آن مهاجم به کانال توزیع رسمی دسترسی پیدا کرد." "نسخه مخرب 2.1.313 به حساب رسمی Anthropic پست شد و عملا جایگزین 2.1.312 شد. افزونه ها به طور پیش فرض در مکان نما به روز می شوند، اما کاربران می توانند این را در تنظیمات پیکربندی کنند." فورین در اینجا جزئیات بیشتری دارد.

مقاله کامل را بخوانید

نظرات