डेवलपर मशीनों पर लगातार एसएसएच बैकडोर स्थापित करने के लिए पैकेज को संशोधित किया गया था, यह पता चलने के बाद कर्सर ने एंथ्रोपिक के क्लाउड कोड एक्सटेंशन के एक दुर्भावनापूर्ण संस्करण को अपने एक्सटेंशन मार्केटप्लेस से हटा दिया है। 29 अक्टूबर को प्रकाशित एक सुरक्षा नोटिस में, कर्सर ने कहा कि ट्रोजनाइज्ड पैकेज - जिसे एंथ्रोपिक.क्लाउड-कोड संस्करण 2.1.313 के रूप में सूचीबद्ध किया गया है - एंथ्रोपिक द्वारा विकसित नहीं किया गया था, और इससे अधिकतम 5,000 उपयोगकर्ता प्रभावित हुए थे। रॉयटर्स के मुताबिक, कंपनी सीधे उन यूजर्स तक पहुंच रही है।

यह खुलासा एक चौंकाने वाली याद दिलाता है कि एआई कोडिंग टूल डेवलपर्स अब अपने स्रोत कोड, क्रेडेंशियल्स और शेल एक्सेस पर भरोसा करते हैं और वे स्वयं आपूर्ति-श्रृंखला लक्ष्य हैं। एआई डेवलपर टूलिंग के आसपास बन रहे सुरक्षा दबावों पर अधिक संदर्भ के लिए, हमारा एआई उद्योग कवरेज देखें।

दो घंटे की वितरण विंडो

कर्सर की टाइमलाइन के अनुसार, एक्सटेंशन का दुर्भावनापूर्ण संस्करण इसके बाज़ार में लगभग 2:27 बजे पीटी और 1:35 बजे के बीच उपलब्ध था। 29 अक्टूबर को पीटी - लगभग ग्यारह घंटे की विंडो। उस अवधि के दौरान, कोई भी डेवलपर जिसने क्लाउड कोड एक्सटेंशन के संस्करण 2.1.313 को स्थापित या अद्यतन किया, उसे एंथ्रोपिक द्वारा उत्पादित कोड के बजाय छेड़छाड़ वाला पैकेज प्राप्त हुआ।

कर्सर ने कहा कि उसने पता चलते ही दुर्भावनापूर्ण संस्करण को बाज़ार से हटा दिया और आगे वितरण को अवरुद्ध कर दिया। इसके बाद कंपनी ने एक कदम आगे बढ़ते हुए अपने संपूर्ण विस्तार बाज़ार को अस्थायी रूप से बंद कर दिया, जिसे उसने अत्यधिक सावधानी बताया।

दुर्भावनापूर्ण एक्सटेंशन ने क्या किया

कर्सर की सुरक्षा टीम ने एक्सटेंशन के व्यवहार को असामान्य विवरण में दर्ज किया। एक बार स्थापित होने के बाद, पैकेज ने कोड चलाया जिसने कई चरणों के माध्यम से लगातार पिछले दरवाजे को स्थापित करने का प्रयास किया:

  • टोही। एक्सटेंशन ने मशीन का होस्टनाम, उपयोगकर्ता नाम, ऑपरेटिंग सिस्टम, आर्किटेक्चर, होम डायरेक्टरी पथ, पर्यावरण चर नाम, कार्यशील निर्देशिकाएं, कॉन्फ़िगर गिट ईमेल और सार्वजनिक आईपी पता एकत्र किया।
  • SSH कुंजी इंजेक्शन। इसने मशीन की `अधिकृत_कुंजी` फ़ाइल में एक हमलावर-नियंत्रित SSH कुंजी जोड़ने, स्थानीय SSH सेवा को सक्षम करने और हमलावर द्वारा नियंत्रित सर्वर पर एक रिवर्स SSH सुरंग खोलने का प्रयास किया।
  • दृढ़ता। पृष्ठभूमि स्क्रिप्ट ने लगभग हर 60 सेकंड में रिवर्स टनल का पुनः प्रयास किया। MacOS पर, मैलवेयर ने लॉन्चएजेंट के माध्यम से सुरंग को लगातार बनाने की कोशिश की; विंडोज़ पर, इसने स्टार्टअप-स्क्रिप्ट फ़ॉलबैक के साथ सिस्टम के रूप में चल रहे एक निर्धारित कार्य को पंजीकृत करने का प्रयास किया।
  • बीकनिंग। संक्रमित मशीन ने पोर्ट 8099 पर `/बीकन` एंडपॉइंट को HTTP POST अनुरोध के माध्यम से होस्ट विवरण और पिछले दरवाजे की स्थिति की सूचना दी।

नुकसान सीमित क्यों हो सकता है

दो महत्वपूर्ण शमन कारक हैं। सबसे पहले, स्थानीय SSH सेवा को सक्षम करने के लिए व्यवस्थापक अधिकारों की आवश्यकता होती है, जो दुर्भावनापूर्ण एक्सटेंशन के पास अधिकांश macOS और Windows मशीनों पर नहीं होता है। कर्सर ने नोट किया कि अत्यधिक असामान्य परिस्थितियों के बाहर जहां संपादक को प्रशासकीय विशेषाधिकारों के साथ शुरू किया गया था, दुर्भावनापूर्ण कोड में त्रुटियों के कारण यह चरण विफल हो गया - जिसका अर्थ है कि हमलावर संभवतः उन मेजबानों पर सुरंग के माध्यम से लॉग इन नहीं कर सका। हालाँकि, एक्सटेंशन अभी भी हमलावर की SSH कुंजी को जोड़ने, उसके दृढ़ता तंत्र को स्थापित करने और हमलावर के सर्वर पर होस्ट विवरण भेजने में कामयाब रहा।

दूसरा, हमलावर का बुनियादी ढांचा अब ऑफ़लाइन है। कर्सर ने कहा कि उसने इसे हटाने के लिए कमांड-एंड-कंट्रोल सर्वर को होस्ट करने वाले क्लाउड प्रदाता के साथ काम किया, इसलिए रिवर्स शेल और होस्ट-डिटेल बीकन अब काम नहीं कर रहे हैं।

कंपनी ने यह भी कहा कि उसके पास इस बात का कोई सबूत नहीं है कि एक्सटेंशन का कोई अन्य संस्करण या एंथ्रोपिक का आधिकारिक वितरण चैनल प्रभावित हुआ हो।

बाज़ार बंद करना, ऑडिट करना और पुनर्निर्माण करना

कर्सर की प्रतिक्रिया एकल ख़राब पैकेज को हटाने से कहीं आगे निकल गई। कंपनी ने कहा कि उसने बाज़ार पहुंच का पूर्ण ऑडिट किया और पुष्टि की कि किसी अन्य एक्सटेंशन के साथ छेड़छाड़ नहीं की गई है, इसकी कुंजियाँ घुमाई गईं, बाज़ार के बुनियादी ढांचे का पुनर्निर्माण किया गया और इसे ऑनलाइन वापस लाया गया। जिन डेवलपर्स ने एक्सपोज़र विंडो के दौरान संस्करण 2.1.313 को स्थापित या अद्यतन किया है, उनसे आग्रह किया जा रहा है कि वे सुधारात्मक चरणों और समझौते के संकेतकों का पालन करें - जिसमें एसएसएच गतिविधि, फ़ाइलें और दृढ़ता तंत्र और प्रक्रिया गतिविधि शामिल है - जिसे कर्सर ने अपने नोटिस के साथ प्रकाशित किया है।

एआई टूलींग इकोसिस्टम के लिए एक चेतावनी शॉट

यह घटना दर्शाती है कि एआई-सहायता प्राप्त विकास के अर्थशास्त्र ने हमलावरों के लिए गणना को कैसे बदल दिया है। एक लोकप्रिय एक्सटेंशन का एक एकल ट्रोजनयुक्त संस्करण, कुछ घंटों के लिए लाइव, संभावित रूप से हजारों डेवलपर वर्कस्टेशन तक पहुंच गया - मशीनें जो आम तौर पर स्रोत कोड, क्लाउड क्रेडेंशियल और उत्पादन प्रणालियों तक पहुंच रखती हैं।

यह आधिकारिक वितरण चैनलों और तीसरे पक्ष के बाज़ारों के बीच अंतर पर भी प्रकाश डालता है। एंथ्रोपिक का क्लाउड कोड एक्सटेंशन स्थापित चैनलों के माध्यम से वितरित किया जाता है, लेकिन कर्सर अपने वीएस कोड-आधारित संपादक के लिए अपना स्वयं का बाज़ार संचालित करता है, और यह उस बाज़ार की सूची थी जिससे समझौता किया गया था। जैसे ही एआई कोडिंग सहायक सॉफ्टवेयर उद्योग में मानक उपकरण बन जाते हैं, उन्हें वितरित करने वाली रजिस्ट्रियों की अखंडता अपने आप में एक सुरक्षा परिधि बन जाती है - इस सप्ताह तक, अपेक्षाकृत कुछ संगठनों ने ऑडिट करने के बारे में सोचा था।

5,000 तक प्रभावित उपयोगकर्ताओं के लिए, तत्काल प्राथमिकता कर्सर की सुधारात्मक चेकलिस्ट के माध्यम से चल रही है। बाकी सभी के लिए, यह एपिसोड यह समीक्षा करने का एक कारण है कि किन एक्सटेंशनों की उनके विकास परिवेशों तक गहरी पहुंच है, और किसी अपडेट को चुपचाप इंस्टॉल करने से पहले दो बार सोचने का मौका है।
---

एआई से आगे रहें

नवीनतम एआई समाचार, विश्लेषण और सफलताएँ प्राप्त करें - सभी एक ही स्थान पर।

अधिक AI समाचार पढ़ें →