Anthropic VS-Code-Erweiterung verbreitete Schadcode

Eine offizielle Erweiterung für das KI-Modell Claude von Anthropic, die auf der Plattform Cursor angeboten wurde, war Ziel eines Angriffs auf die Lieferkette. Über das offizielle Entwicklerkonto wurde eine manipulierte Version (2.1.313) veröffentlicht, die sich durch die automatische Update-Funktion des Editors verbreitete.

Sicherheitsforscher bestätigten, dass der schädliche Code für etwa 12 Stunden verfügbar war, bevor Anthropic mit der Version 2.1.314 ein Sicherheitsupdate nachreichte. Es wird geschätzt, dass bis zu 5.000 Entwickler von dem Vorfall betroffen sein könnten. Experten von Phorian vermuten, dass die Angreifer das Ziel verfolgten, Anmeldedaten für Cloud-Dienste zu entwenden.

Bisher haben sich weder Anthropic noch Cursor dazu geäußert, wie es Angreifern gelang, die Kontrolle über den offiziellen Distributionskanal zu erlangen. Dieser Vorfall wirft erneut Fragen zur Sicherheit automatisierter Software-Update-Prozesse in der Entwickler-Community auf.