Cursor ได้ยืนยันว่าตนถูกเจาะระบบ ทำให้ผู้โจมตีสามารถเผยแพร่ Claude Code extension ที่เป็นอันตรายผ่าน Marketplace ของตนได้ หลังจากที่ขโมยข้อมูลรับรองจาก Fireworks AI ซึ่งเป็นผู้ให้บริการโครงสร้างพื้นฐานด้าน AI การเจาะนี้ถูกเปิดเผยในรายงานเหตุการณ์ใหม่เมื่อวันศุกร์ ซึ่งอธิบายว่าผู้โจมตีได้เผยแพร่ Claude Code extension ที่เป็นอันตรายของ Anthropic ผ่าน Cursor’s marketplace เมื่อวันที่ 29 ตุลาคม
Cursor ซึ่งเป็น AI code editor ที่สร้างบน Visual Studio Code ของ Microsoft นั้น ถูกผู้โจมตีใช้ประโยชน์จากข้อมูลรับรองที่ถูกขโมยจากระบบภายในของ Cursor เพื่อวางสำเนาที่ไม่ได้รับอนุญาตของ Claude Code extension เข้าไปในแคชที่ใช้ให้บริการ Cursor VS Code extension marketplace
มัลแวร์ดังกล่าวได้รวบรวมข้อมูลระบบ ติดตั้ง SSH key ที่ควบคุมโดยผู้โจมตี และพยายามเปิดใช้งานการเข้าถึง SSH แม้ว่านักวิจัยด้านความปลอดภัยจะพบข้อผิดพลาดในการเขียนโค้ดที่อาจป้องกันไม่ให้ backdoor ทำงานบนระบบ Windows และ macOS ส่วนใหญ่ที่ไม่ได้เปิดใช้งาน SSH อยู่ก่อนแล้ว
Black October
เหตุการณ์นี้เกิดขึ้นท่ามกลางการโจมตีที่มุ่งเป้าไปที่แพลตฟอร์มสำหรับนักพัฒนา AI ซึ่งบริษัทรักษาความปลอดภัยไซเบอร์ Wiz ได้ขนานนามว่า “Black October” นอกจากนี้ Fireworks AI เองก็ได้รับผลกระทบเช่นกัน โดยเคยเปิดเผยการถูกเจาะข้อมูลหลายครั้งในเดือนตุลาคม รวมถึงกรณีที่ API keys และ tokens ถูกเปิดเผย และกรณีที่ผู้โจมตีเข้าถึงเครื่องพัฒนาผ่านผู้ให้บริการคลาวด์บุคคลที่สามที่ถูกบุกรุก
ศัพท์ที่ควรรู้
- Cursor – คือ AI code editor ที่ใช้สำหรับนักพัฒนาซอฟต์แวร์
- Claude Code extension – คือส่วนเสริมของโค้ดของ Anthropic ที่ถูกใช้ใน Cursor
- Fireworks AI – คือผู้ให้บริการโครงสร้างพื้นฐานด้าน AI ที่ถูกโจมตีและเป็นแหล่งที่มาของข้อมูลที่ถูกขโมย
- Visual Studio Code (VS Code) – คือโปรแกรมแก้ไขโค้ดโอเพนซอร์สของ Microsoft ที่ Cursor สร้างขึ้นบนพื้นฐาน
ที่มา: bleepingcomputer.com