მიწოდების ჯაჭვზე თავდასხმის შედეგად Claude-ის მავნე გაფართოება ათასობით მოწყობილობაზე მოხვდა
ილუსტრაცია შექმნილია ხელოვნური ინტელექტითმოკლე შინაარსი ავტომატურადაა მომზადებული.
ხუთშაბათს, SpaceX-ის კუთვნილ Cursor-ის გაფართოებების ბაზარში, Windows-ის, macOS-ისა და Linux-ისთვის Claude Code-ის მავნე გაფართოება გამოჩნდა. ის დაახლოებით 11 საათის განმავლობაში იყო ხელმისაწვდომი და კომპანიამ თქვა, რომ „არაუმეტეს 5 000 მომხმარებელმა“ ჩამოტვირთა. Cursor-მა გამოძიებისას ბაზარი მცირე ხნით დახურა, თუმცა სხვა გაფართოებებზე გავლენა არ მოუხდენია.
გაფართოებას უკანა კარი ჰქონდა, რომელიც თავდამსხმელებს მსხვერპლის მოწყობილობებზე წვდომას აძლევდა, ხოლო ასეთი პროგრამები სამიზნე ցանցի խոր վերահսկვას ემსახურება. Cursor-მა დაახლოებით 5 000 დაზარალებული სამიზნისთვის პრობლემის აღმოსაფხვრელი ინსტრუქციები გამოაქვეყნა. თუმცა, პროგრამის ხარვეზი უმეტეს სამიზნეზე სრულად დამკვიდრებას უშლიდა ხელს, რაც ვითარების შემამსუბუქებელი გარემოება აღმოჩნდა. გაფართოება Phorion-ის მკვლევრებმა მომხმარებლის Mac-ზე აღმოაჩინეს.
გაურკვეველია, როგორ მოხვდა ის ბაზარში, თუმცა Anthropic-მა განაცხადა, რომ მავნე ვერსია მას არ შეუმუშავებია. ფელიქს რიზებერგის თქმით, თავდამსხმელმა Cursor-ის ბაზარზე წვდომით Claude Code-ის შეცვლილი ასლი გამოაქვეყნა. Cursor-მა უაირდის შეკითხვებს, როგორ აიტვირთა გაფართოება და იყო თუ არა ეს თავდასხმა, პასუხი არ გასცა.