ส่วนขยาย Claude ของ Anthropic บน Cursor ถูกฝังแบ็กดอร์นานเกือบ 12 ชั่วโมง

มีรายงานว่า ส่วนขยาย VS Code อย่างเป็นทางการของ Anthropic สำหรับการใช้งาน Claude บนแพลตฟอร์ม Cursor ถูกผู้ไม่หวังดีแก้ไขให้มีแบ็กดอร์ และอาจกระทบเครื่องนักพัฒนาสูงสุดราว 5,000 เครื่อง เหตุการณ์นี้ถูกมองว่าเป็นการโจมตีแบบซัพพลายเชน เพราะตัวแพ็กเกจถูกเผยแพร่ผ่านช่องทางจัดจำหน่ายทางการของ Anthropic เองบน marketplace ของ Cursor ไม่ใช่การหลอกให้ผู้ใช้ไปดาวน์โหลดจากแหล่งภายนอก

เวอร์ชันที่มีปัญหาคือ 2.1.313 ซึ่งถูกปล่อยออกมาและอยู่ในระบบช่วงเวลาหนึ่ง ก่อนที่ Anthropic จะออกเวอร์ชัน 2.1.314 มาแทนหลังจากนั้นเพียงไม่กี่ชั่วโมง รายงานจากนักวิจัยอิสระ Kevin Beaumont ระบุว่าช่วงเวลาที่แพ็กเกจอันตรายถูกใช้งานอยู่กินเวลาประมาณ 12 ชั่วโมง และผู้ใช้บางส่วนอาจได้รับผลกระทบผ่านการดาวน์โหลดเองหรือการอัปเดตอัตโนมัติของส่วนขยาย

จุดที่น่ากังวลคือส่วนขยายดังกล่าวถูกเผยแพร่ผ่านบัญชีทางการของ Anthropic บน Cursor ซึ่งทำให้ดูน่าเชื่อถือและมีโอกาสแพร่กระจายได้กว้างขึ้น แม้ Cursor จะมีระบบอัปเดตอัตโนมัติเป็นค่าเริ่มต้น แต่ผู้ใช้สามารถปรับตั้งค่าเพื่อปิดได้ อย่างไรก็ตาม เมื่อช่องทางต้นทางถูกยึดหรือถูกแทรกแซง ความน่าเชื่อถือของซอฟต์แวร์ที่ส่งออกไปก็ถูกกระทบในทันที

รายงานระบุว่ายังไม่มีคำอธิบายที่ชัดเจนจาก Cursor หรือ Anthropic ว่าผู้โจมตีเข้าควบคุมบัญชีได้อย่างไร รวมถึงยังไม่มีการแจ้งเตือนลูกค้าอย่างเป็นทางการจาก Anthropic ในขณะที่ข่าวแพร่กระจายออกมา เหตุการณ์นี้จึงสะท้อนความเสี่ยงของเครื่องมือสำหรับนักพัฒนาที่พึ่งพา ecosystem ภายนอก ทั้งในแง่การจัดการบัญชีผู้เผยแพร่ ซัพพลายเชนของส่วนขยาย และกระบวนการสื่อสารเมื่อเกิดเหตุด้านความปลอดภัย