نسخه مخرب از افزونه رسمی Anthropic در مارکت‌پیس Cursor منتشر شد

یک نسخه آلوده و بدافزاری از افزونه رسمی مدل Claude شرکت Anthropic برای مدتی دسترسی غیرمجاز پیدا کرد و امنیت هزاران توسعه‌دهنده را به خطر انداخت. شرکت Anthropic تا زمان انتشار این گزارش هنوز هشدار رسمی به مشتریان خود در این رابطه صادر نکرده است.

این بسته مخرب که با شماره نسخه 2.1.313 در مارکت‌پیس ابزار توسعه‌دهنده Cursor عرضه شده بود، حداکثر ۵۰۰۰ کاربر را تحت تأثیر قرار داد. پژوهشگران امنیتی تأیید کردند که این نسخه آلوده از طریق حساب رسمی Anthropic در پلتفرم Cursor توزیع شده است و به‌روزرسانی خودکار افزونه‌ها باعث نصب آن روی سیستم کاربران شد. شرکت Anthropic چند ساعت بعد نسخه اصلاح‌شده را منتشر کرد.

به گفته شرکت امنیتی Phorian، این حادثه یک حمله زنجیره تأمین بوده که مهاجمان طی آن موفق به دسترسی به کانال توزیع رسمی شده‌اند. نسخه مخرب تلاش می‌کرد با افزودن کلید SSH کنترل‌شده توسط مهاجم، یک بدافزار مداوم ایجاد کرده و تونل معکوس SSH باز کند. از آنجا که افزونه‌های Cursor با دسترسی‌های محیط توسعه محترم اجرا می‌شوند، نسخه آلوده می‌توانست به فایل‌های محرمانه، سورس‌کدها و ابزارهای توسعه دسترسی پیدا کند.