خبر کامل
نفوذ به افزونه Anthropic در Cursor؛ تهدید امنیتی برای ۵۰۰۰ توسعه‌دهنده
یک حمله پیچیده به زنجیره تأمین نرم‌افزاری، افزونه رسمی مدل هوش مصنوعی Claude متعلق به شرکت Anthropic را در پلتفرم Cursor آلوده کرد که منجر به تهدید امنیت دستگاه‌های هزاران توسعه‌دهنده شده است.
جزئیات نفوذ به افزونه Anthropic در Cursor
بر اساس گزارش‌های منتشر شده، نسخه مخرب 2.1.313 این افزونه از طریق حساب رسمی Anthropic در بازارچه Cursor توزیع شده است. این نفوذ که حدود ۱۲ ساعت ادامه داشت، احتمالاً باعث آلودگی حداکثر ۵۰۰۰ کاربر شده که یا نسخه آلوده را دانلود کرده‌اند و یا سیستم آن‌ها به‌صورت خودکار آن را به‌روزرسانی کرده است.
مهاجمان با دسترسی به کانال توزیع رسمی، توانستند نسخه سالم را با نسخه آلوده جایگزین کنند. با وجود اینکه نسخه اصلاح‌شده (2.1.314) منتشر شده، اما متخصصان هشدار می‌دهند که به‌روزرسانی ساده، لزوماً اثرات نفوذ قبلی را از سیستم پاک نمی‌کند.
قابلیت‌های مخرب و اهداف بدافزار
این بدافزار با هدف ایجاد یک درب پشتی (Backdoor) پایدار از طریق پروتکل SSH طراحی شده است. این کد برای سیستم‌عامل‌های ویندوز، مک و لینوکس نوشته شده و می‌تواند دسترسی‌های گسترده‌ای را فراهم کند.
بر اساس تحلیل‌های امنیتی، قابلیت‌های این حمله شامل موارد زیر است:
- جمع‌آوری اطلاعات سیستم: استخراج نام کاربری، معماری سیستم، مسیرهای دایرکتوری و آدرس IP عمومی.
- ایجاد دسترسی از راه دور: تلاش برای اضافه کردن کلیدهای SSH مهاجم به فایل‌های سیستمی و باز کردن تونل‌های معکوس.
- سرقت اعتبارنامه‌ها: شناسایی نام متغیرها برای یافتن سریع‌تر کلیدهای API و اعتبارنامه‌های ابری ذخیره شده در دستگاه.
- تداوم حضور: تلاش برای اجرای خودکار اسکریپت‌ها در پس‌زمینه با فواصل زمانی کوتاه.
واکنش شرکت‌ها و وضعیت فعلی
شرکت Cursor اعلام کرده است که با همکاری ارائه‌دهندگان خدمات ابری، تلاش کرده تا دسترسی‌های مربوط به سرورهای مهاجم را مسدود کند. همچنین نسخه آلوده از بازارچه حذف و فرآیند بازبینی امنیتی آغاز شده است.
«این یک حمله زنجیره تأمین بود که در آن مهاجم به کانال توزیع رسمی دسترسی پیدا کرد و توانست نسخه مخرب را جایگزین نسخه سالم کند.»
با این حال، انتقادات شدیدی نسبت به سکوت شرکت Anthropic در قبال اطلاع‌رسانی به مشتریان آسیب‌دیده مطرح شده است. توسعه‌دهندگانی که در بازه زمانی مشخصی افزونه را به‌روزرسانی کرده‌اند، باید دستگاه‌های خود را با دقت بیشتری بررسی کنند.
نتیجه‌گیری نهایی
این حادثه نشان‌دهنده آسیب‌پذیری بالای ابزارهای توسعه مبتنی بر هوش مصنوعی در برابر حملات زنجیره تأمین است. امنیت ابزارهای برنامه‌نویسی اکنون بیش از هر زمان دیگری به دقت در مدیریت دسترسی‌ها و نظارت بر به‌روزرسانی‌های خودکار وابسته است.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
