Anthropic, Claude Code eklentisindeki ihlalin kendi sistemleriyle bağlantılı olduğunu reddetti

Anthropic, Cursor mağazasında yayımlanan resmi Claude Code eklentisinin kötü amaçlı bir sürümünün kendi sistemlerinin güvenliğinin ihlal edilmesiyle bağlantılı olduğu iddialarını reddetti. Şirket, kötü niyetli bir aktörün Cursor mağazasına erişimini kullanarak Anthropic'in oluşturmadığı veya yayımlamadığı değiştirilmiş bir kopya yayımladığını söyledi. Cursor, etkilenen eklenti sürümünün Perşembe günü yaklaşık 11 saat boyunca indirilebildiğini ve daha sonra ihtiyaten VS Code mağazasını kapattığını söyledi.

Anthropic'in yanıtı

Anthropic'in teknik ekibinden Felix Rieseberg, şirketin olay üzerinde Cursor ile çalıştığını söyledi. Bu olayın Anthropic'in sistemlerinin veya çalışan dizüstü bilgisayarlarının güvenliğinin ihlali olmadığını ve Anthropic'in resmi kanallarındaki sürümlerin etkilenmediğini söyledi. Sorun yalnızca Cursor kullanıcılarını etkiliyor.

Cursor'un açıklaması

Kötü amaçlı paket ilk olarak EDR sağlayıcısı Phorion tarafından fark edildi. Bilinmeyen bir taraf, Windows, macOS ve Linux için kalıcı bir SSH arka kapısı içeren bir güncellemeyi Cursor'un Visual Studio Code için resmi Claude Code eklentisine gönderdi. Cursor'a göre eklentinin 2.1.313 sürümü, Perşembe günü 0227 ile 1335 PT arasında veya 0927 ile 2035 UTC arasında indirilebildi. Tedarikçilerin analizleri, implantın kullanıcı adlarını, yapılandırılmış Git e-posta adreslerini ve genel IP adreslerini topladığını ve ters bir SSH tüneli açmaya çalıştığını ortaya koydu. Cursor, paketin ayrıca kritik bir kusur içerdiğini söyledi: SSH tünelini açan betik macOS ve Windows'ta yönetici hakları gerektiriyordu ve büyük çoğunlukla bu haklara sahip değildi, bu yüzden başarısız oldu.

Düzeltme ve yanıt

Tünel başarısız olsa bile eklenti, toplanan ana bilgisayar ve kullanıcı verilerini saldırgana iletmeye devam ediyor, saldırganın SSH anahtarını sisteme bırakıyor ve kalıcılık mekanizması kuruyor. Geliştiriciler bu nedenle, kurulumlarının SSH tünelinin başarıyla oluşturulmasına izin vermesi ihtimaline karşı tehdit avcılığı yapmalıdır. Eklentinin en son sürümünü yalnızca yüklemek, kalıcılık mekanizmasını temizlemek için yeterli değildir. Cursor, kötü amaçlı sürümü tespit eder etmez kaldırdığını, daha fazla dağıtımını engellediğini, başka eklentilerin aynı şekilde güvenliğinin ihlal edilip edilmediğini doğrulamak için kontroller çalıştırdığını, mağazayı geri yüklemeden önce kendi anahtarlarını yenilediğini ve saldırganın sunucusuna bağlantıyı engellemek için bir bulut barındırma sağlayıcısıyla çalıştığını söyledi. Tam düzeltme ayrıntıları ve enfeksiyonu silmek için indirme betiklerinin bağlantıları Cursor'un durum anlatımında yer alıyor.

Yanıtlanmamış sorular

Rieseberg'in açıklaması dışında ne Cursor ne de Anthropic, kötü amaçlı paketin resmi mağazaya nasıl ulaştığına dair yorum yapmadı. Anthropic'in pozisyonu, kötü niyetli bir aktörün değiştirilmiş kopyayı Cursor'a yüklediği yönünde; ancak Cursor, bunun mağazaya nasıl ulaştığını ayrıntılandırmadı.

Bu makale, aynı pazaryeri olayına ilişkin, kötü amaçlı uzantı sürümünü ve Cursor'un ilk yanıtını anlatan daha önceki raporumuzu takip ediyor. Buradan okuyun: önceki rapor

Kaynaklar: The Register · Cyberplace.Social