Extensão do VS Code da Anthropic foi comprometida por quase 12 horas

Uma extensão oficial do VS Code para o modelo Claude da Anthropic foi comprometida por quase 12 horas, colocando em risco os dados de até 5.000 desenvolvedores.

A extensão, disponível no marketplace da Cursor, uma empresa de ferramentas de desenvolvimento assistidas por IA, foi comprometida por um ataque de supply chain, onde os atacantes obtiveram acesso ao canal de distribuição oficial da Anthropic.

A versão comprometida da extensão, 2.1.313, foi distribuída por meio da conta oficial da Anthropic na Cursor e pode ter sido instalada por até 5.000 usuários.

A extensão comprometida tenta instalar uma porta de SSH persistente, habilitar o serviço de SSH local e abrir um túnel de SSH reverso, permitindo que os atacantes acessem os dados dos desenvolvedores.

A Cursor informou que a extensão comprometida pode coletar informações do host e do usuário, incluindo o nome do host, nome do usuário, sistema operacional, arquitetura, caminho do diretório home, nomes de variáveis de ambiente, diretórios de trabalho, e-mail configurado do Git e endereço IP público.

Além disso, a extensão comprometida pode tentar adicionar uma chave de SSH controlada pelo atacante aos arquivos de autorização, habilitar o serviço de SSH local e abrir um túnel de SSH reverso.

No entanto, devido a erros no código malicioso, a porta de SSH não funcionou em alguns casos.

A Phorion, uma empresa de segurança, informou que a extensão comprometida é uma ameaça significativa que instala persistência e envia informações de reconhecimento do host de volta ao operador.

A Cursor trabalhou com o provedor de nuvem que hospeda o servidor ao qual o shell reverso se conecta para bloquear o acesso a dispositivos infectados e removeu a versão comprometida do marketplace.

A empresa também fechou o marketplace do VSCode para rotacionar chaves, auditar controles de acesso e confirmar que nenhuma outra extensão foi comprometida.

No entanto, ainda não está claro por que a Anthropic não está alertando publicamente os clientes sobre a ameaça e por que a empresa e a Cursor não estão explicando como o comprometimento da cadeia de suprimentos ocorreu.

Qualquer pessoa que tenha instalado ou atualizado a extensão do VS Code da Anthropic da Cursor entre 5:27 am ET e 4:35 pm na quinta-feira deve considerar-se afetada, embora possa ser prudente para qualquer pessoa que tenha feito isso recentemente considerar-se potencialmente infectada.