Cursor បានដកកំណែព្យាបាទនៃផ្នែកបន្ថែម Claude Code របស់ Anthropic ចេញពីទីផ្សារផ្នែកបន្ថែមរបស់វា បន្ទាប់ពីបានរកឃើញថាកញ្ចប់នេះត្រូវបានកែប្រែដើម្បីដំឡើង Backdoor SSH ជាប់លាប់នៅលើម៉ាស៊ីនអ្នកអភិវឌ្ឍន៍។ នៅក្នុងការជូនដំណឹងអំពីសុវត្ថិភាពដែលបានចេញផ្សាយនៅថ្ងៃទី 29 ខែតុលា Cursor បាននិយាយថាកញ្ចប់ trojanized — រាយជា Anthropic.claude-code version 2.1.313 — មិនត្រូវបានបង្កើតឡើងដោយ Anthropic ហើយអ្នកប្រើប្រាស់ភាគច្រើន 5,000 ត្រូវបានរងផលប៉ះពាល់។ យោងតាម ​​Reuters ក្រុមហ៊ុនកំពុងទាក់ទងអ្នកប្រើប្រាស់ទាំងនោះដោយផ្ទាល់។

ការលាតត្រដាងនេះគឺជាការរំលឹកដ៏គួរឱ្យភ្ញាក់ផ្អើលមួយដែលអ្នកអភិវឌ្ឍន៍ឧបករណ៍សរសេរកូដ AI ឥឡូវនេះជឿជាក់ជាមួយនឹងកូដប្រភព អត្តសញ្ញាណប័ណ្ណ និងការចូលប្រើសែលរបស់ពួកគេគឺជាគោលដៅនៃខ្សែសង្វាក់ផ្គត់ផ្គង់។ សម្រាប់បរិបទបន្ថែមអំពីសម្ពាធផ្នែកសុវត្ថិភាពដែលបង្កើតជុំវិញឧបករណ៍អ្នកអភិវឌ្ឍន៍ AI សូមមើល ការគ្របដណ្តប់ឧស្សាហកម្ម AI របស់យើង។

បង្អួចចែកចាយរយៈពេលពីរម៉ោង

យោងតាមការកំណត់ពេលវេលារបស់ Cursor កំណែព្យាបាទនៃផ្នែកបន្ថែមមាននៅក្នុងទីផ្សាររបស់ខ្លួននៅចន្លោះម៉ោងប្រហែល 2:27 ព្រឹក PT និងម៉ោង 1:35 រសៀល។ PT នៅថ្ងៃទី 29 ខែតុលា - បង្អួចប្រហែលដប់មួយម៉ោង។ ក្នុងអំឡុងពេលនោះ អ្នកអភិវឌ្ឍន៍ណាមួយដែលបានដំឡើង ឬអាប់ដេតទៅកំណែ 2.1.313 នៃផ្នែកបន្ថែម Claude Code បានទទួលកញ្ចប់រំខានជាជាងកូដដែលផលិតដោយ Anthropic។

Cursor បាននិយាយថា វាបានដកកំណែព្យាបាទចេញពីទីផ្សារភ្លាមៗនៅពេលរកឃើញ និងទប់ស្កាត់ការចែកចាយបន្ថែមទៀត។ បន្ទាប់មកក្រុមហ៊ុនបានឈានទៅមុខមួយជំហានទៀត ដោយបានបិទជាបណ្តោះអាសន្ននូវទីផ្សារផ្នែកបន្ថែមទាំងមូលរបស់ខ្លួន ចេញពីអ្វីដែលខ្លួនបានពិពណ៌នាថាជាការប្រុងប្រយ័ត្នច្រើន។

អ្វីដែលកម្មវិធីបន្ថែមព្យាបាទបានធ្វើ

ក្រុមសន្តិសុខរបស់ Cursor បានចងក្រងឯកសារអំពីឥរិយាបថរបស់កម្មវិធីបន្ថែមនេះយ៉ាងលម្អិតខុសពីធម្មតា។ នៅពេលដំឡើងរួច កញ្ចប់ដំណើរការកូដដែលព្យាយាមបង្កើត backdoor ជាប់លាប់តាមដំណាក់កាលជាច្រើន៖

  • Reconnaissance. ផ្នែកបន្ថែមបានប្រមូលឈ្មោះម៉ាស៊ីន ឈ្មោះអ្នកប្រើប្រាស់ ប្រព័ន្ធប្រតិបត្តិការ ស្ថាបត្យកម្ម ផ្លូវថតផ្ទះ ឈ្មោះអថេរបរិស្ថាន ថតការងារ កំណត់រចនាសម្ព័ន្ធអ៊ីមែល Git និងអាសយដ្ឋាន IP សាធារណៈ។
  • SSH key injection. វាបានព្យាយាមបន្ថែមសោ SSH ដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារទៅឯកសារ `authorized_keys` របស់ម៉ាស៊ីន បើកសេវាកម្ម SSH ក្នុងតំបន់ និងបើកផ្លូវរូងក្រោមដី SSH ត្រឡប់ទៅកាន់ server ដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ។
  • ការតស៊ូ។ ស្គ្រីបផ្ទៃខាងក្រោយបានសាកល្បងផ្លូវរូងក្រោមដីឡើងវិញប្រហែលរៀងរាល់ 60 វិនាទី។ នៅលើ macOS មេរោគបានព្យាយាមធ្វើឱ្យផ្លូវរូងក្រោមដីនៅតែបន្តតាមរយៈ LaunchAgent ។ នៅលើ Windows វាបានព្យាយាមចុះឈ្មោះកិច្ចការដែលបានកំណត់ពេលដំណើរការជា SYSTEM ជាមួយនឹង startup-script fallback។
  • Beaconing. ម៉ាស៊ីនដែលឆ្លងមេរោគបានរាយការណ៍ព័ត៌មានលំអិតអំពីម៉ាស៊ីន និងស្ថានភាព backdoor តាមរយៈសំណើ HTTP POST ទៅកាន់ចំណុចបញ្ចប់ `/beacon` នៅលើច្រក 8099។

ហេតុអ្វីបានជាការខូចខាតអាចមានកម្រិត

មានកត្តាកាត់បន្ថយសំខាន់ពីរ។ ទីមួយ ការបើកដំណើរការសេវាកម្ម SSH ក្នុងតំបន់ទាមទារសិទ្ធិអ្នកគ្រប់គ្រង ដែលផ្នែកបន្ថែមព្យាបាទមិនមាននៅលើម៉ាស៊ីន macOS និង Windows ភាគច្រើន។ ទស្សន៍ទ្រនិចបានកត់សម្គាល់ថាក្រៅពីកាលៈទេសៈមិនធម្មតាដែលកម្មវិធីនិពន្ធត្រូវបានចាប់ផ្តើមដោយសិទ្ធិជាអ្នកគ្រប់គ្រង កំហុសនៅក្នុងកូដព្យាបាទបានបណ្តាលឱ្យជំហាននេះបរាជ័យ — មានន័យថាអ្នកវាយប្រហារទំនងជាមិនអាចចូលតាមរយៈផ្លូវរូងក្រោមដីនៅលើម៉ាស៊ីនទាំងនោះបានទេ។ ផ្នែកបន្ថែមនៅតែអាចបន្ថែមសោ SSH របស់អ្នកវាយប្រហារ ដំឡើងយន្តការតស៊ូរបស់វា និងផ្ញើព័ត៌មានលម្អិតអំពីម៉ាស៊ីនទៅម៉ាស៊ីនមេរបស់អ្នកវាយប្រហារ។

ទីពីរ ហេដ្ឋារចនាសម្ព័ន្ធរបស់អ្នកវាយប្រហារឥឡូវគ្មានអ៊ីនធឺណិតទេ។ ទស្សន៍ទ្រនិចបាននិយាយថាវាធ្វើការជាមួយក្រុមហ៊ុនផ្តល់សេវាពពកដែលបង្ហោះម៉ាស៊ីនមេបញ្ជានិងបញ្ជាដើម្បីយកវាចុះ ដូច្នេះសែលបញ្ច្រាស និងកម្មវិធីបង្ហាញលម្អិតម៉ាស៊ីនលែងដំណើរការទៀតហើយ។

ក្រុមហ៊ុន​ក៏​បាន​បញ្ជាក់​ដែរ​ថា ខ្លួន​មិន​មាន​ភស្តុតាង​ណា​មួយ​ដែល​កំណែ​បន្ថែម​ឬ​បណ្តាញ​ចែកចាយ​ផ្លូវ​ការ​របស់ Anthropic ត្រូវ​បាន​ប៉ះពាល់​នោះ​ទេ។

ការបិទទីផ្សារ សវនកម្ម និងបង្កើតឡើងវិញ

ការឆ្លើយតបរបស់ Cursor លើសពីការដកកញ្ចប់អាក្រក់តែមួយចេញ។ ក្រុមហ៊ុនបាននិយាយថា ខ្លួនបានធ្វើសវនកម្មពេញលេញនៃការចូលប្រើប្រាស់ទីផ្សារ ហើយបានបញ្ជាក់ថា មិនមានផ្នែកបន្ថែមផ្សេងទៀតត្រូវបានរំខាន បង្វិលសោររបស់វា កសាងហេដ្ឋារចនាសម្ព័ន្ធទីផ្សារឡើងវិញ និងនាំយកវាមកវិញតាមអ៊ីនធឺណិត។ អ្នកអភិវឌ្ឍន៍ដែលបានដំឡើង ឬអាប់ដេតទៅកំណែ 2.1.313 ក្នុងអំឡុងពេលបង្អួចការប៉ះពាល់កំពុងត្រូវបានជំរុញឱ្យអនុវត្តតាមជំហាននៃដំណោះស្រាយ និងសូចនាករនៃការសម្របសម្រួល ដែលគ្របដណ្តប់លើសកម្មភាព SSH ឯកសារ និងយន្តការជាប់លាប់ និងសកម្មភាពដំណើរការ — ដែលទស្សន៍ទ្រនិចបានបោះពុម្ភផ្សាយរួមជាមួយការជូនដំណឹងរបស់វា។

ការព្រមានសម្រាប់ប្រព័ន្ធ AI Tooling Ecosystem

ឧប្បត្តិហេតុនេះបង្ហាញពីរបៀបដែលសេដ្ឋកិច្ចនៃការអភិវឌ្ឍន៍ជំនួយ AI បានផ្លាស់ប្តូរការគណនាសម្រាប់អ្នកវាយប្រហារ។ កំណែ Trojanized តែមួយនៃផ្នែកបន្ថែមដ៏ពេញនិយម រស់នៅក្នុងរយៈពេលប៉ុន្មានម៉ោង អាចមានសក្តានុពលទៅដល់ស្ថានីយការងាររាប់ពាន់អ្នកអភិវឌ្ឍន៍ — ម៉ាស៊ីនដែលជាធម្មតាផ្ទុកកូដប្រភព ទិន្នន័យសម្ងាត់លើពពក និងការចូលប្រើប្រព័ន្ធផលិតកម្ម។

វាក៏បង្ហាញពីភាពខុសគ្នារវាងបណ្តាញចែកចាយផ្លូវការ និងទីផ្សារភាគីទីបីផងដែរ។ ផ្នែកបន្ថែម Claude Code របស់ Anthropic ត្រូវបានចែកចាយតាមរយៈបណ្តាញដែលបានបង្កើតឡើង ប៉ុន្តែ Cursor ដំណើរការទីផ្សារផ្ទាល់ខ្លួនសម្រាប់កម្មវិធីនិពន្ធ VS Code របស់ខ្លួន ហើយវាគឺជាការចុះបញ្ជីទីផ្សារដែលត្រូវបានសម្របសម្រួល។ នៅពេលដែលជំនួយការសរសេរកូដ AI ក្លាយជាឧបករណ៍ស្តង់ដារនៅទូទាំងឧស្សាហកម្មសូហ្វវែរ សុចរិតភាពនៃការចុះឈ្មោះដែលចែកចាយពួកវាក្លាយជាតំបន់សុវត្ថិភាពនៅក្នុងសិទ្ធិរបស់ខ្លួន - មួយដែលរហូតមកដល់សប្តាហ៍នេះ អង្គការតិចតួចដែលគិតធ្វើសវនកម្ម។

សម្រាប់អ្នកប្រើប្រាស់ដែលរងផលប៉ះពាល់រហូតដល់ 5,000 នាក់ អាទិភាពភ្លាមៗកំពុងដំណើរការតាមរយៈបញ្ជីត្រួតពិនិត្យការដោះស្រាយរបស់ Cursor ។ សម្រាប់អ្នករាល់គ្នា វគ្គនេះគឺជាហេតុផលដើម្បីពិនិត្យមើលថាតើផ្នែកបន្ថែមណាមួយអាចចូលដំណើរការបានជ្រៅទៅក្នុងបរិយាកាសអភិវឌ្ឍន៍របស់ពួកគេ ហើយត្រូវគិតពីរដងមុនពេលអនុញ្ញាតឱ្យដំឡើងកំណែដោយស្ងៀមស្ងាត់។
---

ស្នាក់នៅមុន AI

ទទួលបានព័ត៌មាន AI ការវិភាគ និងរបកគំហើញចុងក្រោយបំផុត — ទាំងអស់នៅកន្លែងតែមួយ។

អានព័ត៌មាន AI បន្ថែម →