Kursor telah mengalih keluar versi berniat jahat sambungan Kod Claude Anthropic daripada pasaran sambungannya selepas mendapati pakej itu telah diubah suai untuk memasang pintu belakang SSH yang berterusan pada mesin pembangun. Dalam notis keselamatan yang diterbitkan pada 29 Oktober, Cursor berkata pakej trojan — disenaraikan sebagai Anthropic.claude-code versi 2.1.313 — tidak dibangunkan oleh Anthropic, dan bahawa paling banyak 5,000 pengguna telah terjejas. Menurut Reuters, syarikat itu sedang menghubungi pengguna tersebut secara langsung.

Pendedahan ini merupakan peringatan yang menggegarkan bahawa pembangun alat pengekodan AI kini percaya dengan kod sumber, bukti kelayakan dan akses shell mereka sendiri adalah sasaran rantaian bekalan. Untuk lebih banyak konteks tentang tekanan keselamatan yang dibina di sekitar perkakas pembangun AI, lihat [liputan industri AI] kami(https://aibuzzwire.news).

Tetingkap Pengedaran Dua Jam

Mengikut garis masa Cursor, versi berniat jahat sambungan itu tersedia di pasarannya antara kira-kira 2:27 pagi PT dan 1:35 tengah hari. PT pada 29 Oktober — tempoh kira-kira sebelas jam. Dalam tempoh itu, mana-mana pembangun yang memasang atau mengemas kini kepada versi 2.1.313 sambungan Kod Claude menerima pakej yang diusik dan bukannya kod yang dihasilkan oleh Anthropic.

Kursor berkata ia mengalih keluar versi berniat jahat daripada pasaran serta-merta selepas dikesan dan menyekat pengedaran selanjutnya. Syarikat itu kemudian melangkah lebih jauh, menutup sementara keseluruhan pasaran sambungannya daripada apa yang disifatkannya sebagai banyak berhati-hati.

Perkara Sambungan Berniat Hasad

Pasukan keselamatan kursor mendokumentasikan gelagat sambungan dengan terperinci yang luar biasa. Setelah dipasang, pakej menjalankan kod yang cuba mewujudkan pintu belakang yang berterusan melalui beberapa peringkat:

  • Peninjauan. Sambungan mengumpul nama hos mesin, nama pengguna, sistem pengendalian, seni bina, laluan direktori rumah, nama pembolehubah persekitaran, direktori kerja, e-mel Git yang dikonfigurasikan dan alamat IP awam.
  • Suntikan kunci SSH. Ia cuba menambah kunci SSH yang dikawal oleh penyerang pada fail `authorized_keys` mesin, mendayakan perkhidmatan SSH tempatan dan membuka terowong SSH terbalik kembali ke pelayan yang dikawal oleh penyerang.
  • Kegigihan. Skrip latar belakang mencuba semula terowong terbalik kira-kira setiap 60 saat. Pada macOS, perisian hasad cuba menjadikan terowong itu berterusan melalui LaunchAgent; pada Windows, ia cuba mendaftarkan tugas berjadual berjalan sebagai SYSTEM, dengan sandaran skrip permulaan.
  • Beaconing. Mesin yang dijangkiti melaporkan butiran hos dan status pintu belakang melalui permintaan HTTP POST ke titik akhir `/beacon` pada port 8099.

Mengapa Kerosakan Mungkin Terhad

Terdapat dua faktor pengurangan penting. Pertama, mendayakan perkhidmatan SSH tempatan memerlukan hak pentadbir, yang sambungan berniat jahat tidak ada pada kebanyakan mesin macOS dan Windows. Kursor menyatakan bahawa di luar keadaan yang sangat luar biasa di mana editor dimulakan dengan keistimewaan pentadbir, ralat dalam kod hasad menyebabkan langkah ini gagal — bermakna penyerang mungkin tidak boleh log masuk melalui terowong pada hos tersebut. Sambungan masih berjaya menambah kunci SSH penyerang, memasang mekanisme kegigihannya dan menghantar butiran hos ke pelayan penyerang, walau bagaimanapun.

Kedua, infrastruktur penyerang kini berada di luar talian. Kursor berkata ia berfungsi dengan penyedia awan yang mengehos pelayan arahan dan kawalan untuk menurunkannya, jadi cangkerang terbalik dan suar butiran hos tidak lagi berfungsi.

Syarikat itu juga menyatakan bahawa ia tidak mempunyai bukti sebarang versi sambungan lain atau saluran pengedaran rasmi Anthropic terjejas.

Penutupan Pasaran, Audit dan Bina Semula

Respons kursor melangkaui mengalih keluar pakej buruk tunggal. Syarikat itu berkata ia menjalankan audit penuh terhadap akses pasaran dan mengesahkan bahawa tiada sambungan lain telah diganggu, memutar kuncinya, membina semula infrastruktur pasaran dan membawanya kembali dalam talian. Pembangun yang memasang atau mengemas kini kepada versi 2.1.313 semasa tetingkap pendedahan digesa untuk mengikuti langkah pemulihan dan penunjuk kompromi — meliputi aktiviti SSH, fail dan mekanisme kegigihan serta aktiviti proses — yang Kursor diterbitkan bersama notisnya.

Pukulan Amaran untuk Ekosistem Alat AI

Insiden itu menggambarkan bagaimana ekonomi pembangunan berbantukan AI telah mengubah kalkulus untuk penyerang. Versi trojan tunggal sambungan popular, hidup selama beberapa jam, berpotensi menjangkau ribuan stesen kerja pembangun — mesin yang biasanya memegang kod sumber, bukti kelayakan awan dan akses kepada sistem pengeluaran.

Ia juga menyerlahkan perbezaan antara saluran pengedaran rasmi dan pasaran pihak ketiga. Sambungan Kod Claude Anthropic diedarkan melalui saluran yang telah ditetapkan, tetapi Cursor mengendalikan pasarannya sendiri untuk editor berasaskan Kod VS, dan penyenaraian pasaran itu telah terjejas. Memandangkan pembantu pengekodan AI menjadi peralatan standard merentas industri perisian, integriti pendaftaran yang mengedarkannya menjadi perimeter keselamatan dengan sendirinya — yang, sehingga minggu ini, agak sedikit organisasi terfikir untuk mengaudit.

Untuk sehingga 5,000 pengguna yang terjejas, keutamaan segera dijalankan melalui senarai semak pemulihan Kursor. Bagi orang lain, episod itu adalah sebab untuk menyemak sambungan yang mempunyai akses mendalam kepada persekitaran pembangunan mereka dan berfikir dua kali sebelum membenarkan kemas kini dipasang secara senyap.
---

Kekal Mendahului AI

Dapatkan berita, analisis dan penemuan terkini AI — semuanya di satu tempat.

Baca lebih banyak berita AI →