डेव्हलपर मशीनवर पर्सिस्टंट SSH बॅकडोअर इन्स्टॉल करण्यासाठी पॅकेजमध्ये बदल केल्याचे आढळल्यानंतर कर्सरने अँथ्रोपिकच्या क्लॉड कोड एक्स्टेंशनची दुर्भावनापूर्ण आवृत्ती त्याच्या एक्सटेन्शन मार्केटप्लेसमधून काढून टाकली आहे. 29 ऑक्टोबर रोजी प्रकाशित झालेल्या सुरक्षा सूचनेमध्ये, कर्सरने सांगितले की ट्रोजनाइज्ड पॅकेज — Anthropic.claude-code आवृत्ती 2.1.313 म्हणून सूचीबद्ध — Anthropic द्वारे विकसित केलेले नाही आणि जास्तीत जास्त 5,000 वापरकर्ते प्रभावित झाले आहेत. रॉयटर्सच्या मते, कंपनी त्या वापरकर्त्यांपर्यंत थेट पोहोचत आहे.

हे प्रकटीकरण एक धक्कादायक स्मरणपत्र आहे की AI कोडिंग टूल्स डेव्हलपर आता त्यांच्या स्त्रोत कोड, क्रेडेन्शियल्स आणि शेल ऍक्सेसवर विश्वास ठेवतात ते स्वतःच पुरवठा-साखळी लक्ष्य आहेत. एआय डेव्हलपर टूलिंगच्या आसपासच्या सुरक्षा दबावांच्या अधिक संदर्भासाठी, आमचे एआय उद्योग कव्हरेज पहा.

दोन-तास वितरण विंडो

कर्सरच्या टाइमलाइननुसार, विस्ताराची दुर्भावनापूर्ण आवृत्ती त्याच्या मार्केटप्लेसमध्ये सुमारे 2:27 a.m. PT आणि 1:35 p.m. दरम्यान उपलब्ध होती. 29 ऑक्टोबर रोजी पीटी - सुमारे अकरा तासांची विंडो. त्या कालावधीत, क्लॉड कोड विस्ताराची आवृत्ती 2.1.313 स्थापित केलेल्या किंवा अपडेट केलेल्या कोणत्याही विकासकाला अँथ्रोपिकने तयार केलेल्या कोडऐवजी छेडछाड केलेले पॅकेज प्राप्त झाले.

कर्सरने सांगितले की त्याने ओळखल्यावर लगेचच मार्केटप्लेसमधून दुर्भावनापूर्ण आवृत्ती काढून टाकली आणि पुढील वितरण अवरोधित केले. त्यानंतर कंपनीने एक पाऊल पुढे टाकले आणि त्याचे संपूर्ण विस्तार मार्केटप्लेस तात्पुरते बंद केले, ज्याचे वर्णन त्याने सावधगिरीचे भरपूर प्रमाणात केले आहे.

दुर्भावनापूर्ण विस्ताराने काय केले

कर्सरच्या सुरक्षा टीमने विस्ताराच्या वर्तनाचे असामान्य तपशीलवार दस्तऐवजीकरण केले. एकदा इन्स्टॉल झाल्यावर, पॅकेज रन कोड ज्याने अनेक टप्प्यांतून सतत बॅकडोअर स्थापित करण्याचा प्रयत्न केला:

  • रीकॉनिसन्स. एक्स्टेंशनने मशीनचे होस्टनाव, वापरकर्तानाव, ऑपरेटिंग सिस्टम, आर्किटेक्चर, होम डिरेक्टरी पाथ, पर्यावरण परिवर्तनीय नावे, कार्यरत निर्देशिका, कॉन्फिगर केलेला Git ईमेल आणि सार्वजनिक IP पत्ता एकत्रित केला.
  • SSH की इंजेक्शन. याने मशीनच्या `authorized_keys` फाइलमध्ये आक्रमणकर्ता-नियंत्रित SSH की जोडण्याचा, स्थानिक SSH सेवा सक्षम करण्याचा आणि आक्रमणकर्त्याद्वारे नियंत्रित सर्व्हरवर उलटा SSH बोगदा उघडण्याचा प्रयत्न केला.
  • सततता. पार्श्वभूमी स्क्रिप्ट्सने अंदाजे दर ६० सेकंदांनी उलटा बोगद्याचा पुन्हा प्रयत्न केला. macOS वर, मालवेअरने LaunchAgent द्वारे बोगदा कायम ठेवण्याचा प्रयत्न केला; विंडोजवर, स्टार्टअप-स्क्रिप्ट फॉलबॅकसह, सिस्टीम म्हणून चालू असलेल्या शेड्यूल्ड टास्कची नोंदणी करण्याचा प्रयत्न केला.
  • बीकनिंग. संक्रमित मशीनने पोर्ट 8099 वरील `/बीकन` एंडपॉइंटला HTTP POST विनंतीद्वारे होस्ट तपशील आणि मागील दरवाजाची स्थिती कळवली.

नुकसान मर्यादित का असू शकते

कमी करणारे दोन महत्त्वाचे घटक आहेत. प्रथम, स्थानिक SSH सेवा सक्षम करण्यासाठी प्रशासक अधिकारांची आवश्यकता असते, जे दुर्भावनापूर्ण विस्ताराकडे बहुतेक macOS आणि Windows मशीनवर नसते. कर्सरने नमूद केले की अत्यंत असामान्य परिस्थितीच्या बाहेर जेथे संपादक प्रशासकाच्या विशेषाधिकारांसह सुरू झाला होता, दुर्भावनापूर्ण कोडमधील त्रुटींमुळे ही पायरी अयशस्वी झाली — म्हणजे आक्रमणकर्ता त्या होस्टवरील बोगद्याद्वारे लॉग इन करू शकत नाही. तथापि, विस्ताराने आक्रमणकर्त्याची SSH की जोडणे, त्याची स्थिरता यंत्रणा स्थापित करणे आणि आक्रमणकर्त्याच्या सर्व्हरवर होस्ट तपशील पाठवणे अद्याप व्यवस्थापित केले आहे.

दुसरे, आक्रमणकर्त्याची पायाभूत सुविधा आता ऑफलाइन आहे. कर्सरने सांगितले की ते खाली घेण्यासाठी कमांड-आणि-कंट्रोल सर्व्हर होस्ट करणाऱ्या क्लाउड प्रदात्यासह कार्य करते, त्यामुळे रिव्हर्स शेल आणि होस्ट-डिटेल बीकन यापुढे कार्य करत नाहीत.

कंपनीने असेही म्हटले आहे की त्यांच्याकडे विस्ताराच्या इतर कोणत्याही आवृत्त्यांचा किंवा अँथ्रोपिकच्या अधिकृत वितरण चॅनेलवर परिणाम झाल्याचे कोणतेही पुरावे नाहीत.

मार्केटप्लेस शटडाउन, ऑडिट आणि पुनर्बांधणी

कर्सरचा प्रतिसाद एकल खराब पॅकेज काढून टाकण्यापलीकडे गेला. कंपनीने सांगितले की तिने मार्केटप्लेस प्रवेशाचे संपूर्ण ऑडिट केले आणि पुष्टी केली की इतर कोणत्याही विस्तारांशी छेडछाड केली गेली नाही, त्याच्या कळा फिरवल्या गेल्या, मार्केटप्लेसच्या पायाभूत सुविधांची पुनर्बांधणी केली आणि ती ऑनलाइन परत आणली. ज्या विकसकांनी एक्सपोजर विंडो दरम्यान आवृत्ती 2.1.313 स्थापित केली आहे किंवा अपडेट केली आहे त्यांना सुधारणेच्या चरणांचे आणि तडजोडीचे सूचक - SSH क्रियाकलाप, फाइल्स आणि पर्सिस्टन्स मेकॅनिझम आणि प्रक्रिया क्रियाकलाप कव्हर करण्याचे आवाहन केले जात आहे - जे कर्सरने त्याच्या सूचनेसोबत प्रकाशित केले आहे.

एआय टूलिंग इकोसिस्टमसाठी एक चेतावणी शॉट

एआय-सहाय्यित विकासाच्या अर्थशास्त्राने हल्लेखोरांसाठी कॅल्क्युलस कसा बदलला हे या घटनेने स्पष्ट केले आहे. लोकप्रिय एक्स्टेंशनची एकल ट्रोजनाइज्ड आवृत्ती, काही तासांसाठी लाइव्ह, संभाव्यतः हजारो डेव्हलपर वर्कस्टेशन्सपर्यंत पोहोचलेली - मशीन ज्यामध्ये सामान्यत: सोर्स कोड, क्लाउड क्रेडेन्शियल्स आणि उत्पादन प्रणालींमध्ये प्रवेश असतो.

हे अधिकृत वितरण चॅनेल आणि तृतीय-पक्ष मार्केटप्लेसमधील फरक देखील हायलाइट करते. एन्थ्रोपिकचा क्लॉड कोड विस्तार प्रस्थापित चॅनेलद्वारे वितरित केला जातो, परंतु कर्सर त्याच्या व्हीएस कोड-आधारित संपादकासाठी स्वतःचे मार्केटप्लेस चालवते आणि त्या मार्केटप्लेसच्या सूचीमध्ये तडजोड केली गेली होती. AI कोडिंग सहाय्यक सॉफ्टवेअर उद्योगात मानक उपकरणे बनत असताना, त्यांना वितरित करणाऱ्या रजिस्ट्रीजची अखंडता स्वतःच्या अधिकारात एक सुरक्षा परिमिती बनते - या आठवड्यापर्यंत, तुलनेने काही संस्थांनी ऑडिट करण्याचा विचार केला होता.

5,000 पर्यंत प्रभावित वापरकर्त्यांसाठी, त्वरित प्राधान्य कर्सरच्या उपाय चेकलिस्टद्वारे चालू आहे. इतर प्रत्येकासाठी, कोणत्या विस्तारांना त्यांच्या विकास वातावरणात खोलवर प्रवेश आहे याचे पुनरावलोकन करण्याचे आणि अद्यतन शांतपणे स्थापित करू देण्यापूर्वी दोनदा विचार करण्याचे भाग हे एक कारण आहे.
---

एआयच्या पुढे राहा

नवीनतम AI बातम्या, विश्लेषण आणि यश मिळवा — सर्व एकाच ठिकाणी.

अधिक AI बातम्या वाचा →