L'extension VS Code d'Anthropic compromise par une mise à jour malveillante

Une extension officielle destinée au modèle Claude d'Anthropic a été compromise sur la plateforme de développement Cursor. La version malveillante 2.1.313 a été distribuée via le compte officiel de l'entreprise, profitant des mécanismes de mise à jour automatique pour atteindre les machines des utilisateurs.

Les chercheurs en sécurité estiment que l'incident a duré environ 12 heures avant qu'une version corrigée, la 2.1.314, ne soit déployée. On estime que jusqu'à 5 000 postes de développeurs ont pu être affectés par cette faille de la chaîne d'approvisionnement. Selon les experts de la société Phorian, l'objectif principal des attaquants était de dérober des identifiants d'accès à des services cloud.

Ni Anthropic ni Cursor n'ont fourni d'explication officielle sur la méthode utilisée par les attaquants pour prendre le contrôle du canal de distribution. Cet événement met en lumière les risques inhérents aux systèmes de mise à jour automatique au sein des environnements de développement.