Anthropicin VS Code -laajennus vaarantui haitallisen päivityksen vuoksi
Anthropicin virallinen Cursor-koodieditorin laajennus sisälsi haitallista koodia noin 12 tunnin ajan, mikä altisti jopa 5 000 kehittäjää mahdollisille tietoturvaloukkauksille.
Tekoälykehittäjä Anthropicin virallinen Visual Studio Code -laajennus Cursor-alustalla joutui tietoturvahyökkäyksen kohteeksi. Hyökkääjät onnistuivat julkaisemaan haitallisen version 2.1.313 virallisen kehittäjätilin kautta, mikä mahdollisti haitallisen koodin leviämisen automaattisten päivitysten välityksellä.
Turvallisuustutkijoiden mukaan kyseessä oli toimitusketjuun kohdistunut hyökkäys, jossa virallinen jakelukanava vaarantui. Vaikka Anthropic julkaisi korjatun version 2.1.314 muutaman tunnin viiveellä, haitallinen päivitys ehti olla saatavilla noin 12 tuntia. Arvioiden mukaan välikohtaus saattoi vaikuttaa jopa 5 000 kehittäjän järjestelmiin.
Phorian-tietoturvayhtiön teknologiajohtaja Luke Roberts totesi, että hyökkäyksen tarkoituksena oli todennäköisesti varastaa pilvipalveluiden kirjautumistietoja. Anthropic ja Cursor eivät toistaiseksi ole tiedottaneet yksityiskohtaisesti siitä, miten hyökkääjät pääsivät käsiksi viralliseen jakelukanavaan tai mitä varotoimia yhtiöt aikovat jatkossa noudattaa vastaavien tapausten ehkäisemiseksi.