ဆော့ဖ်ဝဲအင်ဂျင်နီယာစက်များတွင် အမြဲရှိနေသော SSH backdoor ကို ထည့်သွင်းရန် ပက်ကေ့ဂျ်ကို ပြုပြင်မွမ်းမံထားသည်ကို တွေ့ရှိပြီးနောက် Anthropic ၏ Claude Code တိုးချဲ့မှု၏ အန္တရာယ်ရှိသောဗားရှင်းကို Cursor မှ ဖယ်ရှားလိုက်ပါသည်။ အောက်တိုဘာ ၂၉ ရက်က ထုတ်ပြန်ခဲ့သည့် လုံခြုံရေးသတိပေးချက်တွင် Cursor က Anthropic.claude-code ဗားရှင်း 2.1.313 အဖြစ် ဖော်ပြထားသော ထရိုဂျန်အထုပ်ကို Anthropic မှ ဖန်တီးထားခြင်းမဟုတ်ဘဲ အသုံးပြုသူ 5,000 ထက်မနည်း ထိခိုက်ခဲ့ကြောင်း ပြောကြားခဲ့သည်။ Reuters ၏အဆိုအရ ကုမ္ပဏီသည် အဆိုပါအသုံးပြုသူများကို တိုက်ရိုက်ဆက်သွယ်လျက်ရှိသည်။
အဆိုပါထုတ်ဖော်မှုသည် AI ကုဒ်ရေးကိရိယာများ developer များသည် ၎င်းတို့၏အရင်းအမြစ်ကုဒ်များ၊ အထောက်အထားများနှင့် shell access ကို ၎င်းတို့ကိုယ်တိုင် ပံ့ပိုးပေးသည့်ကွင်းဆက်ပစ်မှတ်များဖြစ်ကြောင်း ယခုအခါ ပြင်းထန်သောသတိပေးချက်တစ်ခုဖြစ်သည်။ AI developer tooling ပတ်၀န်းကျင်တည်ဆောက်နေသည့် လုံခြုံရေးဖိအားများအကြောင်း နောက်ထပ်အကြောင်းအရာအတွက်၊ ကျွန်ုပ်တို့၏ AI လုပ်ငန်းလွှမ်းခြုံမှု ကို ကြည့်ပါ။
နှစ်နာရီကြာ ဖြန့်ဝေမှုပြတင်းပေါက်
Cursor ၏ အချိန်ဇယားအရ၊ အကြမ်းဖျင်းအားဖြင့် 2:27 am. PT နှင့် 1:35pm ကြားတွင် အန္တရာယ်ရှိသော extension version ကို ၎င်း၏စျေးကွက်တွင် ရနိုင်ပါသည်။ အောက်တိုဘာလ ၂၉ ရက်နေ့ PT — ဆယ့်တစ်နာရီခန့် ပြတင်းပေါက်။ ထိုအချိန်အတွင်း၊ Claude Code extension ၏ ဗားရှင်း 2.1.313 သို့ ထည့်သွင်းခြင်း သို့မဟုတ် အပ်ဒိတ်လုပ်သော developer တိုင်းသည် Anthropic မှထုတ်လုပ်သောကုဒ်မဟုတ်ပဲ ဆော့ကစားနေသောပက်ကေ့ဂျ်ကို လက်ခံရရှိခဲ့ပါသည်။
Cursor က ၎င်းသည် အန္တရာယ်ရှိသော ဗားရှင်းကို ရှာဖွေတွေ့ရှိပြီး ချက်ချင်းပင် ဈေးကွက်မှ ဖယ်ရှားခဲ့ပြီး နောက်ထပ် ဖြန့်ဖြူးမှုကို ပိတ်ဆို့ထားကြောင်း ပြောကြားခဲ့သည်။ ထို့နောက် ကုမ္ပဏီသည် နောက်ထပ်တစ်လှမ်းတိုးကာ ၎င်း၏ တိုးချဲ့စျေးကွက်တစ်ခုလုံးကို သတိပေးချက်များစွာဖြင့် ဖော်ပြထားသည့်အတိုင်း ယာယီပိတ်ပစ်လိုက်သည်။
Malicious Extension က ဘာလဲ။
Cursor ၏လုံခြုံရေးအဖွဲ့သည် တိုးချဲ့မှု၏အပြုအမူကို ပုံမှန်မဟုတ်သောအသေးစိတ်ဖြင့် မှတ်တမ်းတင်ခဲ့သည်။ ထည့်သွင်းပြီးသည်နှင့်၊ အဆင့်များစွာဖြင့် persistent backdoor ကိုတည်ဆောက်ရန်ကြိုးစားသည့် package သည် ကုဒ်ကိုပြေးသည်-
- Reconnaissance. တိုးချဲ့မှုသည် စက်၏ hostname၊ အသုံးပြုသူအမည်၊ လည်ပတ်မှုစနစ်၊ ဗိသုကာပညာ၊ အိမ်လမ်းညွှန်လမ်းကြောင်း၊ ပတ်ဝန်းကျင်ပြောင်းလဲနိုင်သောအမည်များ၊ အလုပ်လမ်းညွှန်များ၊ ပြင်ဆင်ထားသော Git အီးမေးလ်နှင့် အများသူငှာ IP လိပ်စာတို့ကို စုဆောင်းထားသည်။
- SSH သော့ထိုးဆေး။ ၎င်းသည် တိုက်ခိုက်သူထိန်းချုပ်ထားသော SSH ကီးကို စက်၏ `authorized_keys` ဖိုင်တွင် ထည့်သွင်းရန်၊ ဒေသတွင်း SSH ဝန်ဆောင်မှုကို ဖွင့်ရန်နှင့် တိုက်ခိုက်သူ ထိန်းချုပ်ထားသည့် ဆာဗာသို့ ပြန်သွားရန် ကြိုးပမ်းခဲ့သည်။
- Persistence. နောက်ခံ script များသည် စက္ကန့် 60 တိုင်း ပြောင်းပြန်ဥမင်လိုဏ်ခေါင်းကို အကြမ်းဖျင်း ပြန်စမ်းကြည့်သည်။ macOS တွင်၊ Malware သည် LaunchAgent မှတဆင့် ဥမင်လိုဏ်ခေါင်းကို ဆက်လက်တည်မြဲစေရန် ကြိုးစားခဲ့သည်။ Windows တွင်၊ ၎င်းသည် SYSTEM အဖြစ် လုပ်ဆောင်နေသည့် အချိန်ဇယားဆွဲထားသော အလုပ်တစ်ခုကို စတင်ရန်-စခရစ်ကို အစားထိုးရန် ကြိုးပမ်းခဲ့သည်။
- Beaconing. ရောဂါပိုးကူးစက်ထားသောစက်သည် ပို့တ် 8099 ရှိ `/beacon` အဆုံးမှတ်သို့ HTTP POST တောင်းဆိုမှုမှတစ်ဆင့် လက်ခံသူအသေးစိတ်အချက်အလက်များနှင့် နောက်ခံအခြေအနေတို့ကို အစီရင်ခံတင်ပြပါသည်။
ပျက်စီးဆုံးရှုံးမှုက ဘာကြောင့် ကန့်သတ်ထားတာလဲ။
လျော့ပါးစေရန် အရေးကြီးသော အချက်နှစ်ချက် ရှိပါသည်။ ပထမဦးစွာ၊ ဒေသန္တရ SSH ဝန်ဆောင်မှုကိုဖွင့်ခြင်းသည် macOS နှင့် Windows စက်အများစုတွင် မလိုလားအပ်သော တိုးချဲ့မှုတွင် မရှိသည့် စီမံခန့်ခွဲပိုင်ခွင့်များ လိုအပ်သည်။ စီမံခန့်ခွဲသူအခွင့်ထူးများဖြင့် စတင်တည်းဖြတ်သည့် အလွန်ပုံမှန်မဟုတ်သောအခြေအနေများအပြင်တွင် အန္တရာယ်ရှိသောကုဒ်ရှိ အမှားအယွင်းများသည် ဤအဆင့်ကို ပျက်သွားစေသည် — ဆိုလိုသည်မှာ တိုက်ခိုက်သူသည် အဆိုပါ host များပေါ်ရှိ ဥမင်လိုဏ်ခေါင်းမှတဆင့် လော့ဂ်အင်မဝင်နိုင်ကြောင်း Cursor မှ မှတ်သားထားသည်။ တိုးချဲ့မှုသည် တိုက်ခိုက်သူ၏ SSH သော့ကိုထည့်ရန်၊ ၎င်း၏တည်မြဲမှုယန္တရားများကို ထည့်သွင်းကာ တိုက်ခိုက်သူ၏ဆာဗာသို့ လက်ခံဆောင်ရွက်ပေးသည့်အသေးစိတ်အချက်အလက်များကို ပေးပို့နိုင်သေးသည်။
ဒုတိယ၊ တိုက်ခိုက်သူ၏ အခြေခံအဆောက်အအုံသည် ယခုအခါ အော့ဖ်လိုင်းဖြစ်နေသည်။ Cursor က ၎င်းသည် ၎င်းကိုဖြုတ်ချရန်အတွက် command-and-control ဆာဗာကို လက်ခံဆောင်ရွက်ပေးနေသော cloud ဝန်ဆောင်မှုပေးသူနှင့် လုပ်ဆောင်ခဲ့ပြီး၊ ထို့ကြောင့် reverse shell နှင့် host-detail beacon တို့သည် အလုပ်မဖြစ်တော့ကြောင်း ပြောကြားခဲ့သည်။
ကုမ္ပဏီသည် ၎င်းတွင် တိုးချဲ့မှု သို့မဟုတ် Anthropic ၏တရားဝင်ဖြန့်ချီရေးလမ်းကြောင်းများကို ထိခိုက်စေသည့် အခြားမည်သည့် အထောက်အထားမျှ မရှိကြောင်းကိုလည်း ကုမ္ပဏီက ပြောကြားခဲ့သည်။
စျေးကွက်ပိတ်ခြင်း၊ စာရင်းစစ်ခြင်းနှင့် ပြန်လည်တည်ဆောက်ခြင်း။
Cursor ၏တုံ့ပြန်မှုသည် မကောင်းတဲ့အထုပ်တစ်ခုတည်းကို ဖယ်ရှားခြင်းထက် ကျော်လွန်သွားပါသည်။ ကုမ္ပဏီက စျေးကွက်ဝင်ရောက်ခြင်းဆိုင်ရာ အပြည့်အဝစစ်ဆေးမှုကို ပြုလုပ်ခဲ့ပြီး အခြားတိုးချဲ့မှုများကို အနှောင့်အယှက်မပေးခဲ့ကြောင်း၊ ၎င်း၏သော့များကို လှည့်ကာ စျေးကွက်အခြေခံအဆောက်အအုံကို ပြန်လည်တည်ဆောက်ကာ ၎င်းအား အွန်လိုင်းသို့ ပြန်လည်ပို့ဆောင်ခဲ့ကြောင်း အတည်ပြုခဲ့သည်။ ထိတွေ့မှုဝင်းဒိုးအတွင်း ဗားရှင်း 2.1.313 သို့ ဗားရှင်း 2.1.313 သို့ ထည့်သွင်း သို့မဟုတ် အပ်ဒိတ်လုပ်သော developer များအား SSH လုပ်ဆောင်ချက်၊ ဖိုင်များနှင့် စွဲမြဲနေစေသည့် ယန္တရားများနှင့် လုပ်ငန်းစဉ်များ ပါဝင်သည့် — Cursor သည် ၎င်း၏သတိပေးချက်နှင့်အတူ ထုတ်ဝေထားသည့် ကုစားမှုအဆင့်များနှင့် အပေးအယူအညွှန်းများကို လိုက်နာရန် တိုက်တွန်းထားသည်။
AI Tooling Ecosystem အတွက် သတိပေးချက်တစ်ခု
AI-assisted development ၏စီးပွားရေးသည် တိုက်ခိုက်သူများအတွက် calculus ကို မည်သို့ပြောင်းလဲစေခဲ့သည်ကို ဤအဖြစ်အပျက်က သရုပ်ဖော်ထားသည်။ ရေပန်းစားသော တိုးချဲ့မှုတစ်ခု၏ တစ်ခုတည်းသော ထရိုဂျန်ပြုထားသော ဗားရှင်းသည် နာရီအနည်းငယ်ကြာ အသက်ရှင်နိုင်ပြီး၊ ပုံမှန်အားဖြင့် အရင်းအမြစ်ကုဒ်များ၊ cloud အထောက်အထားများနှင့် ထုတ်လုပ်မှုစနစ်များသို့ ဝင်ရောက်အသုံးပြုနိုင်သည့် ထောင်ပေါင်းများစွာသော developer workstations သို့ ရောက်ရှိနိုင်ချေရှိသည်။
တရားဝင်ဖြန့်ချီရေးလမ်းကြောင်းများနှင့် ပြင်ပကုမ္ပဏီစျေးကွက်များကြား ခြားနားချက်ကိုလည်း မီးမောင်းထိုးပြပါသည်။ Anthropic ၏ Claude Code တိုးချဲ့မှုကို တည်ဆောက်ထားသော ချန်နယ်များမှတစ်ဆင့် ဖြန့်ဝေသော်လည်း Cursor သည် ၎င်း၏ VS Code ကိုအခြေခံသည့် တည်းဖြတ်သူအတွက် ၎င်း၏ကိုယ်ပိုင်စျေးကွက်ကို လုပ်ဆောင်နေပြီး ၎င်းမှာ စျေးကွက်၏စာရင်းတွင် အပေးအယူခံရသည်။ AI coding assistant များသည် ဆော့ဖ်ဝဲလ်စက်မှုလုပ်ငန်းတွင် စံသုံးကိရိယာများဖြစ်လာသည်နှင့်အမျှ ၎င်းတို့ကို ဖြန့်ဖြူးပေးသည့် မှတ်ပုံတင်မှုများ၏ ဂုဏ်သိက္ခာသည် ၎င်း၏ကိုယ်ပိုင်ညာဘက်တွင် လုံခြုံရေးအဝန်းအဝိုင်းဖြစ်လာသည်—ဤရက်သတ္တပတ်အထိ စာရင်းစစ်ရန် စဉ်းစားထားသော အဖွဲ့အစည်းအနည်းငယ်သာရှိသည်။
ထိခိုက်ခံရသောအသုံးပြုသူ 5,000 အထိအတွက်၊ Cursor ၏ပြန်လည်ပြင်ဆင်မှုစစ်ဆေးချက်စာရင်းမှတစ်ဆင့် ချက်ချင်းဦးစားပေးလုပ်ဆောင်နေပါသည်။ အခြားလူတိုင်းအတွက်၊ အပိုင်းသည် မည်သည့် extension များသည် ၎င်းတို့၏ ဖွံ့ဖြိုးတိုးတက်မှုပတ်ဝန်းကျင်သို့ နက်နဲစွာ ဝင်ရောက်နိုင်သည်ကို ပြန်လည်သုံးသပ်ရန်နှင့် အပ်ဒိတ်တစ်ခုအား တိတ်တဆိတ်ထည့်သွင်းခြင်းမပြုမီ နှစ်ကြိမ်စဉ်းစားရန် အကြောင်းပြချက်တစ်ခုဖြစ်သည်။
---
နောက်ဆုံးပေါ် AI သတင်းများ၊ ခွဲခြမ်းစိတ်ဖြာမှုနှင့် အောင်မြင်မှုများ—အားလုံးကို တစ်နေရာတည်းတွင် ရယူပါ။
AI သတင်းအပြည့်အစုံကို ဖတ်ရှုရန် →
