Anthropic ได้ออกมาปฏิเสธข้อกล่าวหาว่าการบุกรุกที่เกี่ยวข้องกับส่วนขยาย Claude Code ที่มีโค้ดที่เป็นอันตราย ซึ่งถูกเผยแพร่ใน Cursor’s marketplace นั้นเชื่อมโยงกับการถูกบุกรุกระบบของตนเอง
บริษัทต้องออกแถลงการณ์หลังจากที่ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ชี้ว่า ส่วนขยายดังกล่าวได้ติดเชื้อและส่งผลกระทบต่อถึง 5,000 นักพัฒนา โดยการโจมตีครั้งนี้ถูกตรวจพบครั้งแรกโดย EDR vendor Phorion
ผู้ไม่ประสงค์ออกนามได้ผลักดันการอัปเดตไปยังส่วนขยาย Claude Code อย่างเป็นทางการสำหรับ Visual Studio Code ซึ่งมี SSH backdoor ที่ทำงานบน Windows, macOS และ Linux โดยมันจะรวบรวมข้อมูลเครื่องและผู้ใช้ เช่น ชื่อผู้ใช้ อีเมล Git ที่ตั้งค่า และ IP สาธารณะ รวมถึงพยายามเปิด reverse SSH tunnel
แม้ว่าสคริปต์ที่เปิด SSH tunnel จะต้องใช้สิทธิ์ผู้ดูแลระบบใน macOS และ Windows ซึ่งส่วนใหญ่กรณีไม่สำเร็จ แต่ส่วนขยายก็ยังคงส่งต่อข้อมูลที่รวบรวมได้ไปยังผู้โจมตี และติดตั้งกลไกคงอยู่ (persistence mechanism) ทำให้ผู้ใช้งานต้องตรวจสอบภัยคุกคามในกรณีที่ SSH tunnel ถูกสร้างสำเร็จ
Anthropic กล่าวว่าได้ดำเนินการปิด VSCode Marketplace ทั้งหมดด้วยความระมัดระวังสูงสุด ตรวจสอบส่วนขยายอื่น ๆ และทำงานร่วมกับผู้ให้บริการคลาวด์เพื่อบล็อกการเชื่อมต่อไปยังเซิร์ฟเวอร์ของผู้โจมตี
ศัพท์ที่ควรรู้
- Anthropic – บริษัทผู้พัฒนาโมเดล AI ที่ถูกกล่าวถึงในกรณีนี้
- Claude Code extension – ส่วนขยายที่ใช้สำหรับโค้ดซึ่งถูกโจมตี
- Cursor’s marketplace – ตลาดกลางที่นักพัฒนาเผยแพร่ส่วนขยายและถูกใช้เป็นจุดเริ่มต้นของการโจมตี
- SSH backdoor – ช่องโหว่ที่ถูกฝังไว้ในระบบเพื่อใช้ในการเข้าถึงระยะไกลโดยไม่ได้รับอนุญาต
- EDR vendor Phorion – บริษัทผู้จำหน่ายซอฟต์แวร์ตรวจจับและตอบสนองต่อภัยคุกคามที่ตรวจพบการบุกรุก
ที่มา: The Register