Расширение Anthropic для VS Code на Cursor было взломано на 12 часов
Злоумышленники получили доступ к верифицированному аккаунту Anthropic на платформе Cursor и внедрили вредоносный код в официальное расширение для VS Code. Инцидент длился почти 12 часов, и до сих пор неизвестно, как именно произошла компрометация.
Коротко
- Верифицированный аккаунт Anthropic на платформе Cursor был взломан, и в официальное расширение для VS Code внедрён бэкдор.
- Вредоносная версия расширения была доступна для скачивания почти 12 часов.
- Причины компрометации аккаунта остаются неизвестными; пользователям рекомендуется проверить свои системы.
Компания Anthropic, известная разработкой семейства больших языковых моделей (LLM — нейросетей, способных генерировать и понимать текст), столкнулась с серьёзным инцидентом безопасности. Злоумышленники получили доступ к верифицированному аккаунту Anthropic на платформе Cursor — популярной среде разработки на основе Visual Studio Code (VS Code) с интеграцией ИИ-агентов (программ, автономно выполняющих задачи). В результате в официальное расширение Anthropic для VS Code был внедрён бэкдор — скрытый вредоносный код, дающий атакующим удалённый контроль над системой.
Что произошло
Согласно сообщению на портале Ars Technica, инцидент длился почти 12 часов. В течение этого времени пользователи Cursor, установившие расширение Anthropic, могли получить скомпрометированную версию. После обнаружения атаки Anthropic оперативно отозвала вредоносное обновление и выпустила чистую версию расширения. Однако точные методы, с помощью которых злоумышленники получили доступ к верифицированному аккаунту, до сих пор не раскрыты. Компания продолжает расследование.
Почему это важно
Для разработчиков, использующих Cursor и расширение Anthropic, этот инцидент означает потенциальную утечку конфиденциальных данных, включая исходный код, ключи API (интерфейсов программирования приложений, позволяющих разным программам обмениваться данными) и личные токены (уникальные идентификаторы доступа). Бизнесу, полагающемуся на ИИ-агентов для автоматизации задач, стоит пересмотреть политики безопасности: даже официальные расширения от проверенных вендоров могут стать вектором атаки. Обычные пользователи VS Code, которые не используют Cursor, напрямую не затронуты, но инцидент подчёркивает риски цепочки поставок программного обеспечения.
«Тот факт, что атакующим удалось скомпрометировать верифицированный аккаунт, говорит о том, что уязвимости могут быть не только в коде, но и в процессах управления учётными записями разработчиков». — комментирует издание Ars Technica.
Что дальше
Anthropic рекомендует всем пользователям Cursor, которые устанавливали расширение за последние 12 часов до отзыва, проверить свои системы на наличие подозрительной активности и при необходимости переустановить расширение из официального источника. Компания обещает опубликовать подробный отчёт после завершения расследования. В долгосрочной перспективе инцидент может ускорить внедрение многофакторной аутентификации и других мер защиты для аккаунтов разработчиков на платформах-маркетплейсах расширений.
Источники
Материал подготовлен с помощью ИИ на основе открытых источников и может содержать неточности. Нашли ошибку — напишите на hello@tolk.media.