Një zgjerim zyrtar për modelin Claude të Anthropic u komprometua me një backdoor dhe rrezikoi kompjuterët e deri në 5,000 zhvilluesve, sipas disa burimeve që raportuan të premten. Në kohën e raportimit, Anthropic ende nuk i kishte paralajmëruar klientët për incidentin.
Paketa e komprometuar ishte një zgjerim VS Code në platformën e zgjerimeve të Cursor, kompani që ofron mjete zhvillimi të asistuara nga AI. Sipas kompanisë, versioni keqdashës 2.1.313 preku «maksimumi 5,000 përdorues», me gjasë pasi e shkarkuan ose sistemet e tyre e morën dhe e instaluan automatikisht.
Studiuesi i pavarur Kevin Beaumont tha se Anthropic publikoi versionin 2.1.314 disa orë pasi versioni i mëparshëm ishte shfaqur në Cursor. Si Beaumont, ashtu edhe Luke Roberts, drejtues teknik dhe bashkëthemelues i kompanisë së sigurisë Phorian, thanë se versioni 2.1.313 ishte shpërndarë përmes llogarisë zyrtare të Anthropic në Cursor.
Roberts e përshkroi për Ars incidentin si komprometim të zinxhirit të furnizimit, ku sulmuesi fitoi qasje në kanalin zyrtar të shpërndarjes. Versioni keqdashës zëvendësoi versionin 2.1.312. Zgjerimet në Cursor përditësohen automatikisht si parazgjedhje, por përdoruesit mund ta ndryshojnë këtë te cilësimet. As Cursor dhe as Anthropic nuk kishin shpjeguar se si sulmuesit morën kontrollin e llogarisë.
Burimi: Ars Technica — lexoni artikullin e plotë në anglisht.
