Anthropic מכחישה קשר בין פגיעה בתוסף Claude Code ובין מערכותיה

Anthropic הכחישה טענות כי גרסה זדונית של תוסף Claude Code הרשמי שפורסמה בחנות התוספים של Cursor קשורה לפגיעה במערכותיה שלה. החברה אמרה כי שחקן זדוני השתמש בגישה לחנות התוספים של Cursor כדי לפרסם עותק משובש ש-Anthropic לא בנתה ולא פירסמה. Cursor אמרה כי גרסת התוסף שנפגעה הייתה זמינה להורדה למשך כ-11 שעות ביום חמישי, וכי מאוחר יותר כיבתה את חנות התוספים של VS Code שלה מתוך זהירות.

תגובת Anthropic

Felix Rieseberg, חבר בצוות הטכני של Anthropic, אמר שהחברה עובדת עם Cursor על האירוע. הוא אמר שלא הייתה פגיעה במערכות Anthropic או במחשבים הניידים של עובדיה, ושגרסאות בערוצי Anthropic הרשמיים אינן מושפעות. הבעיה משפיעה רק על משתמשי Cursor.

גרסת Cursor

החבילה הזדונית התגלתה תחילה על ידי ספקית ה-EDR Phorion. גורם לא ידוע דחף עדכון לתוסף Claude Code הרשמי של Cursor עבור Visual Studio Code, שכלל דלת אחורית SSH מתמשכת עבור Windows, macOS ו-Linux. לפי Cursor, גרסת התוסף 2.1.313 הייתה זמינה להורדה בין 0227 ל-1335 PT, או בין 0927 ל-2035 UTC, ביום חמישי. ניתוחים של הספקיות מצאו שהשתל קיבץ שמות משתמש, כתובות Git שהוגדרו וכתובות IP ציבוריות, וניסה לפתוח מנהרת SSH הפוכה. Cursor אמרה כי החבילה כללה גם פגם קריטי: הסקריפט שפתח את מנהרת SSH דרש הרשאות מנהל ב-macOS וב-Windows, וברוב המוחלט של המקרים לא היו לו הרשאות אלה, ולכן נכשל.

תיקון ותגובה

אפילו במקום בו המנהרה נכשלה, התוסף עדיין מעביר את נתוני המארח והמשתמש שנאספו לתוקף, משליך את מפתח SSH של התוקף, ומתקין מנגנון התמדה. לפיכך על המפתחים לבצע חיפוש איומים למקרה שההתקנה שלהם מאפשרת יצירת מנהרת SSH בהצלחה. התקנה פשוטה של הגרסה העדכנית ביותר של התוסף אינה מספיקה כדי להסיר את מנגנון ההתמדה. Cursor אמרה כי הסירה את הגרסה הזדונית מייד עם הגילוי, חסמה הפצה נוספת, ביצעה בדיקות כדי לוודא שאף תוסף אחר לא נפגע באותה דרך, סובבה את מפתחותיה שלה לפני שחזרה להפעיל את חנות התוספים, ועבדה עם ספק אחסון ענן כדי לחסום את החיבור לשרת התוקף. פרטי התיקון המלאים וקישורים להורדת סקריפטים למחיקת הזיהום נמצאים בתיאור המצב של Cursor.

שאלות ללא מענה

מלבד הצהרת Rieseberg, לא Cursor ולא Anthropic הגיבו כיצד החבילה הזדונית הגיעה לחנות הרשמית. עמדת Anthropic היא כי שחקן זדוני העלה את העותק המשובש ל-Cursor, אך Cursor לא פירטה כיצד הוא הגיע לחנות.

מאמר זה ממשיך את הדיווח המוקדם שלנו על אותו אירוע בשוק, שתיאר את גרסת ההרחבה הזדונית ואת תגובתו הראשונה של Cursor. קראו אותו כאן: הדיווח הקודם

מקורות: The Register · Cyberplace.Social