แพลตฟอร์มพัฒนาซอฟต์แวร์ Cursor ซึ่งเป็นของ SpaceX ได้มีส่วนขยาย Claude Code สำหรับ Windows, macOS และ Linux ที่มีโค้ดอันตรายปรากฏอยู่ในตลาดส่วนขยายของตนเป็นเวลาประมาณ 11 ชั่วโมงในวันพฤหัสบดี
บริษัทระบุว่ามีผู้ใช้สูงสุด 5,000 รายที่ดาวน์โหลดส่วนขยายอันตรายนี้ ซึ่งส่วนขยายดังกล่าวถูกออกแบบมาพร้อมกับ Backdoor เพื่อให้ผู้โจมตีเข้าถึงอุปกรณ์เหยื่อ และอาจถูกใช้เป็นจุดตั้งต้นในการควบคุมเครือข่ายเป้าหมาย
Cursor ได้เผยแพร่ขั้นตอนการแก้ไขสำหรับผู้ที่ได้รับผลกระทบประมาณ 5,000 ราย และพบว่าข้อบกพร่องในการออกแบบของมัลแวร์ช่วยป้องกันไม่ให้มันฝังตัวได้อย่างสมบูรณ์ในเหยื่อส่วนใหญ่
ในส่วนของ Anthropic นั้น David Dworken ได้ชี้แจงผ่าน X ว่าเรื่องนี้ไม่ได้เกี่ยวข้องกับการถูกบุกรุกระบบของ Anthropic และพวกเขาไม่ได้มีส่วนในการสร้างหรือเผยแพร่ส่วนขยายดังกล่าว
อย่างไรก็ตาม ยังไม่มีความชัดเจนว่าส่วนขยายอันตรายนี้เข้ามาในตลาดของ Cursor ได้อย่างไร แม้ว่านักวิจัยบางส่วนจะเคยคาดว่าอาจมาจากระบบของ Anthropic ที่ถูกบุกรุกก็ตาม
ศัพท์ที่ควรรู้
- Supply Chain Attack – การโจมตีที่มุ่งเป้าไปที่จุดอ่อนในห่วงโซ่อุปทานของซอฟต์แวร์
- Backdoor – ช่องทางลับที่ถูกติดตั้งไว้ในซอฟต์แวร์เพื่อให้ผู้โจมตีสามารถเข้าถึงระบบได้
- Integrated Development Environment (IDE) – สภาพแวดล้อมที่รวมเครื่องมือทั้งหมดสำหรับการพัฒนาซอฟต์แวร์ไว้ในที่เดียว
- Malware – ซอฟต์แวร์ประสงค์ร้ายที่ถูกติดตั้งเพื่อก่อกวนหรือทำลายระบบ
- Cursor – แพลตฟอร์มพัฒนาซอฟต์แวร์ที่ถูกโจมตีในกรณีนี้
ที่มา: Wired