Một tiện ích Claude Code bị cài mã độc được phân phối qua chợ tiện ích của Cursor

Cursor cho biết đã xác định một sự cố bảo mật liên quan đến tiện ích Claude Code cho VS Code bị chỉnh sửa, được phân phối qua chợ tiện ích của họ, ảnh hưởng đến tối đa 5.000 người dùng. Cursor nói phiên bản độc hại không do Anthropic phát triển và không có tiện ích nào khác bị ảnh hưởng.

Thông tin trong khuyến cáo của Cursor (do một nhà nghiên cứu bảo mật thuật lại):

• Bản dựng bị ảnh hưởng là Anthropic.claude-code v2.1.313, được phân phối từ 09:27 đến 20:35 UTC ngày 29 tháng 10, dành cho macOS ARM64 và Windows x64.
• Khi tải tiện ích, mã độc sẽ thu thập thông tin về máy chủ và tìm cách cài một cửa hậu SSH duy trì lâu dài. Cursor cho biết truy cập SSH sẽ thất bại trên hầu hết máy chủ do lỗi và không đủ quyền, hạn chế khả năng truy cập từ xa nhưng không làm mất đi việc mã đã được thực thi.
• Thông tin đăng nhập và kho mã mà tài khoản bị ảnh hưởng có thể truy cập được có nguy cơ bị lộ. Cursor cho biết gói này đã bị gỡ và máy chủ điều khiển đã ngừng hoạt động.
• Gỡ cài đặt tiện ích có thể vẫn để lại cơ chế duy trì quyền truy cập. Nhà nghiên cứu khuyến nghị bất kỳ ai đã chạy phiên bản này hãy kiểm tra máy, gỡ bỏ cơ chế duy trì và đổi thông tin đăng nhập có thể truy cập từ một máy sạch; chỉ cập nhật tiện ích không chứng minh máy đã sạch.

Phân tích độc lập: OpenSourceMalware và, trong một bài viết riêng, Phorion đã công bố các bài phân tích kèm dấu hiệu xâm nhập. Theo phần tóm tắt trong một bài đăng về phân tích của OpenSourceMalware, trình nạp thêm khóa SSH của kẻ tấn công vào authorized_keys, bật sshd, mở đường hầm SSH ngược, thiết lập cơ chế duy trì (LaunchAgent, cron job hoặc tác vụ theo lịch) và gửi thông tin máy chủ cùng tên các biến môi trường bí mật đến máy chủ do kẻ tấn công kiểm soát. Đây là phát hiện của các nhà nghiên cứu, không phải của Anthropic.

Felix Rieseberg của Anthropic, người làm việc trên Claude Code, cho biết Anthropic đang phối hợp với Cursor về sự cố này, nhưng đây không phải là vụ xâm phạm hệ thống hay máy tính xách tay của nhân viên Anthropic: theo lời ông, một tác nhân độc hại đã dùng quyền truy cập vào chợ tiện ích của Cursor để đăng bản sao tiện ích bị chỉnh sửa, vốn không do Anthropic tạo hoặc phát hành. Ông nói các phiên bản trên kênh chính thức của Anthropic không bị ảnh hưởng và chỉ người dùng Cursor bị tác động.

Theo cách đọc các báo cáo của nhà nghiên cứu, chúng không chứng minh rằng chợ tiện ích VS Code của Microsoft hay một bản phát hành npm độc hại bị xâm phạm. Khuyến cáo của Cursor có hướng dẫn dọn dẹp.