Anthropic: آن سازش کلود کد پسوند... نمی تواند ما باشد

آنتروپیک این اتهامات را رد کرده است که یک نسخه مخرب افزونه رسمی Claude Code منتشر شده در بازار Cursor با هر نوع به خطر انداختن سیستم های خود مرتبط است.

پس از اینکه چهره‌های برجسته صنعت امنیت سایبری ادعا کردند که برنامه افزودنی که تا 5000 توسعه‌دهنده را آلوده کرده است، پس از رخنه‌ای در Claudemaker Towers در بازار Cursor بارگذاری شده است، این شرکت مجبور به انتشار بیانیه‌ای شد.

Felix Rieseberg، یکی از اعضای کادر فنی Anthropic، امروز Xeeted گفت: «ما در حال کار با Cursor در مورد این حادثه هستیم، اما این به خطر افتادن سیستم‌های Anthropic یا لپ‌تاپ‌های کارکنان نبود.

"یک بازیگر مخرب از دسترسی به بازار Cursor برای انتشار یک نسخه دستکاری شده از افزونه Claude Code استفاده کرد که ما آن را ساخته یا منتشر نکردیم. نسخه‌های موجود در کانال‌های رسمی ما تحت تأثیر قرار نمی‌گیرند و این فقط روی کاربران مکان‌نما تأثیر می‌گذارد.»

اولین بار توسط فروشنده EDR Phorion مشاهده شد، یک طرف ناشناس یک به روز رسانی به افزونه رسمی Claude Code Cursor را برای Visual Studio Code انجام داد که حاوی یک درب پشتی SSH دائمی بود که برای Windows، macOS و Linux نوشته شده بود.

طبق گفته Cursor، برنامه افزودنی - نسخه 2.1.313 - برای حدود 11 ساعت بین 0227 و 1335 PT (0927 و 2035 UTC) در روز پنجشنبه برای بارگیری در دسترس بود.

تجزیه و تحلیل فروشندگان از ایمپلنت نشان داد که اطلاعات مربوط به دستگاه میزبان و کاربر، از جمله نام‌های کاربری، ایمیل‌های Git پیکربندی شده و آدرس‌های IP عمومی و همچنین تلاش برای باز کردن یک تونل SSH معکوس را جمع‌آوری می‌کند.

نکته بسیار مهم، مکان نما ارزیابی فوریون را تکرار کرد که بسته حاوی یک نقص مهم است.

اسکریپت مسئول باز کردن تونل SSH برای انجام این کار به حقوق ادمین روی macOS و Windows نیاز داشت و در اکثر موارد این موارد را نداشت و منجر به شکست شد.

صرف نظر از این، برنامه افزودنی همچنان میزبان و داده‌های کاربر جمع‌آوری‌شده را به مهاجم ارسال می‌کند، همچنین کلید SSH مهاجم را رها می‌کند و مکانیزم پایداری را نصب می‌کند، بنابراین توسعه‌دهندگان باید در صورتی که نمونه‌شان اجازه می‌دهد تونل SSH با موفقیت ایجاد شود، به دنبال تهدید باشند.

فقط نصب آخرین نسخه افزونه برای پاک کردن مکانیسم پایداری کافی نیست.

جزئیات کامل نحوه رفع مشکل، و پیوندهای دانلود اسکریپت‌ها برای پاک کردن عفونت، در حساب مکان‌نما از وضعیت موجود است.

جدای از بیانیه امروز Rieseberg، نه Cursor و نه Anthropic در مورد چگونگی راه یافتن بسته مخرب به بازار رسمی اظهار نظر نکرده اند.

موضع آنتروپیک این است که یک بازیگر مخرب کپی دستکاری شده را در مکان نما آپلود کرده است، اما دومی نحوه رسیدن آن به بازار را مشخص نکرده است.

Cursor در این مشاوره گفت: "[ما] نسخه مخرب را بلافاصله پس از شناسایی از بازار حذف کردیم و توزیع بیشتر را مسدود کردیم." "ما به دلیل احتیاط فراوان VSCode Marketplace را به طور کامل تعطیل کردیم."

همچنین بررسی هایی را انجام داد تا تأیید کند که هیچ افزونه دیگری به همین روش در معرض خطر قرار نگرفته است، کلیدهای خود را قبل از بازیابی بازار می چرخاند و با یک ارائه دهنده میزبانی ابری برای مسدود کردن اتصال به سرور مهاجم کار می کرد. ®