Extension Anthropic trên Cursor bị tấn công trong 12 tiếng
"A VS Code extension for Anthropic's Claude model was backdoored via a supply-chain compromise on the Cursor marketplace. The malicious version (2.1.313) attempted to install a persistent SSH backdoor to collect system information and potentially steal cloud credentials. Affected users should consider themselves compromised and review indicators of compromise provided by Cursor and Phorion."
Sự cố này cho thấy lỗ hổng chuỗi cung ứng có thể dẫn đến xâm nhập hệ thống và đánh cắp thông tin đăng nhập.
Các doanh nghiệp sử dụng extension này có thể gặp mất dữ liệu, gián đoạn hoạt động và thiệt hại uy tín do bảo mật kém.
Một extension VS Code chính thức của Anthropic (mô hình Claude) bị tấn công qua lỗ hổng chuỗi cung ứng trên marketplace Cursor. Phiên bản độc hại (2.1.313) cố gắng cài đặt backdoor SSH để thu thập thông tin hệ thống và có thể đánh cắp thông tin đăng nhập cloud. Cursor khuyến cáo người dùng bị ảnh hưởng nên xem xét mình đã bị xâm nhập và kiểm tra các chỉ số xâm nhập (IOC) do Cursor và Phorion cung cấp.
Cursor cho biết, kẻ tấn công đã tiếp cận kênh phân phối chính thức. Phiên bản độc hại 2.1.313 thay thế 2.1.312. Extension tự động cập nhật theo mặc định, nhưng người dùng có thể tắt tính năng này trong cài đặt. Anthropic phát hành phiên bản 2.1.314 vài giờ sau khi phiên bản độc hại xuất hiện.
Backdoor này cố gắng cài đặt SSH backdoor bằng cách thêm SSH key do kẻ tấn công kiểm soát, kích hoạt dịch vụ SSH cục bộ và mở reverse SSH tunnel. Mã này hoạt động trên Windows, macOS và Linux. Extension bị xâm nhập có thể truy cập file cục bộ, source code và công cụ phát triển.
Backdoor có thể thu thập thông tin host và user (hostname, username, OS, architecture, home directory, biến môi trường, thư mục làm việc, email Git, IP công cộng). Nó cũng cố gắng thêm SSH key vào authorized_keys, kích hoạt SSH và mở tunnel ngược. Trên Windows và macOS, lỗi trong mã khiến backdoor không hoạt động trong một số trường hợp. Tuy nhiên, Phorion vẫn coi đây là mối đe dọa đáng kể vì nó cài đặt persistence và báo cáo thông tin hệ thống cho kẻ tấn công.
Cursor đã làm việc với nhà cung cấp cloud để chặn các thiết bị bị nhiễm từ kết nối đến server. Họ cũng gỡ phiên bản độc hại khỏi marketplace và tạm dừng VSCode Marketplace để kiểm tra quyền truy cập. Marketplace hiện đã mở lại.
Anthropic và Cursor chưa giải thích cách kẻ tấn công kiểm soát tài khoản. Người dùng cài đặt hoặc cập nhật extension từ 5:27 sáng đến 4:35 chiều (giờ ET) ngày 30 tháng 10 nên xem xét mình bị ảnh hưởng. Cursor khuyến cáo nên kiểm tra IOC do Cursor và Phorion cung cấp: https://phoronix.com/news/Anthropic-VS-Code-Extension-Backdoor.
Câu hỏi thường gặp
Phiên bản extension nào bị ảnh hưởng?
Phiên bản 2.1.313 của extension Anthropic trên Cursor bị tấn công. Phiên bản 2.1.314 đã được phát hành để khắc phục.
Kẻ tấn công đã làm gì?
Kẻ tấn công đã cài đặt backdoor SSH để thu thập thông tin hệ thống và có thể đánh cắp thông tin đăng nhập cloud.
Người dùng cần làm gì?
Người dùng nên kiểm tra hệ thống để tìm dấu hiệu xâm nhập và xem xét mình có bị ảnh hưởng hay không. Cursor và Phorion cung cấp các chỉ số xâm nhập để hỗ trợ.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự cố này cho thấy rủi ro trong chuỗi cung ứng phần mềm, ngay cả với các extension từ nguồn chính thức. Các doanh nghiệp Việt Nam sử dụng VS Code và extension Anthropic cần kiểm tra hệ thống và áp dụng các biện pháp bảo mật. Điều đáng chú ý là việc chỉ cập nhật extension lên phiên bản an toàn chưa đủ; cần kiểm tra các dấu hiệu xâm nhập để đảm bảo hệ thống an toàn.