تم اختراق إضافة رسمية لـ Claude، نموذج أنثروبيك، وكان من الممكن أن تهدد ما يصل إلى 5000 جهاز للمطورين، وفقًا لعدة مصادر تم الاستشهاد بها يوم الجمعة. لم تكن أنثروبيك قد حذرت عملاءها بعد من الحادث.
كانت الإضافة المخترقة متاحة على سوق Cursor، وهي شركة تصمم أدوات تطوير مدعومة بالذكاء الاصطناعي. في ملاحظة أمنية نُشرت يوم الجمعة، أشارت Cursor إلى أن النسخة الخبيثة، الإصدار 2.1.313، أثرت «على الأكثر» على 5000 مستخدم، على الأرجح عندما قاموا بتنزيلها أو عندما قامت أنظمتهم باستردادها وتثبيتها تلقائيًا.
وفقًا للباحث المستقل كيفن بومونت، أصدرت أنثروبيك الإصدار 2.1.314 بعد عدة ساعات من نشر الإصدار السابق على Cursor. يؤكد كل من بومونت ولوك روبرتس، المدير الفني والشريك المؤسس لشركة الأمن Phorion، أن الإصدار 2.1.313 تم نشره من الحساب الرسمي لأنثروبيك على Cursor. لم تقدم Cursor ولا أنثروبيك، حتى الآن، تفسيرًا لكيفية سيطرت المهاجمين على هذا الحساب.
اختراق في سلسلة التوريد
يصف لوك روبرتس الحادث بأنه من نوع «اختراق سلسلة التوريد»، حيث حصل المهاجم على الوصول إلى قناة التوزيع الرسمية. وقال لـ Ars Technica: «تم نشر النسخة الخبيثة 2.1.313 على الحساب الرسمي لأنثروبيك، لتحل فعليًا محل الإصدار 2.1.312». وأوضح أن الإضافات تُحدث نفسها تلقائيًا افتراضيًا في Cursor، لكن يمكن للمستخدمين تعديل هذا الإعداد في الخيارات. نشرت Phorion المزيد من التفاصيل في مقالة مدونة.
لم تصدر أنثروبيك، حتى هذه المرحلة، أي إشعار علني لعملائها بشأن هذا الحادث.
وصول عن بعد مستمر
وفقًا لـ Cursor، تحاول الإضافة الخبيثة تثبيت ثغرة خلفية مستمرة، أي وصول خفي يستمر مع مرور الوقت، بالاعتماد على مفتاح وصول يتحكم فيه المهاجم. تم تصميم الكود ليعمل على أنظمة Windows وmacOS وLinux.
تعمل إضافات Cursor بصلاحيات بيئة التطوير المتكاملة، وهي الأداة التي يكتب فيها المبرمجون كودهم. لذلك، وفقًا للملاحظة، يمكن للنسخة المخترقة، بمجرد تثبيتها، الوصول إلى الملفات المحلية، وكود المصدر، وأدوات التطوير على الجهاز.
