De ce Anthropic desmențe breșa internă?
Anthropic a negat oficial că extensia malefică Claude Code, găsită în marketplace-ul Cursor, provine dintr-o breșă internă. Această poziție vine după ce cercetătorii de securitate au identificat o atac de tip supply-chain vizant direct extensia.
Culture picks
SteelSeries Arctis Nova Elite: căștilele gaming de referință pentru 2026
GM plătește 220 de milioane $ pentru vânzarea datelor șoferilor
Expert în siguranța IA renunță la economiile pentru pensie, avertizând că inteligența artificială ar putea distruge
Google se bazează pe doar 0,48% din informațiile medicale disponibile în răspunsurile AIÎn spatele incidentului se află o versiune alterată a extensiei oficiale, publicată direct în marketplace-ul Cursor. Cercetătorii au etichetat evenimentul ca un atac țintit pe lanțul de aprovizionare. Atacatorul viza mediualele dezvoltatorilor prin canalul de extensii de încredere.
Anthropic a precizat că compromiterea nu a pornit din sistemele proprii ale companiei. Firma a subliniat că atacul a fost extern. Un actor malefic a creat extensia rogue și a încărcat-o în marketplace fără să treacă prin verificările standard. Astfel, payload-ul a ajuns la dezvoltatorii care foloseau Cursor.
Desmențirea clarifică că infrastructura internă a rămas intactă.
Problema s-a limitat la canalul de distribuție a extensiilor. Această distincție e crucială pentru a înțelege amploarea amenințării.
Cum a funcționat atacul?
Actorul malefic a exploatat mecanismul de actualizare a extensiilor.
Au publicat o versiune modificată a extensiei Claude Code. Odată instalată, extensia a executat cod ascuns pe mașina dezvoltatorului. Codul a extras probabil date sensibile sau a stabilit persistență.
Atacul a fost precis și țintit, nu o răspândire masivă de malware.
Echipele de securitate au analizat comportamentul extensiei rogue. Au confirmat că comunica cu un server extern, care nu aparținea Anthropic.
Întrebări frecvente!
Modelul de comunicație corespunde unui profil cunoscut de actor de amenințare.
S-a compromis sistemul propriu al Anthropic?
Nu. Anthropic a confirmat că sistemele interne nu au fost breșate. Atacul a fost extern, viza canalul de distribuție a extensiilor.
Ce ținta a avut atacul? Atacul a vizat dezvoltatorii care foloseau Cursor cu extensia Claude Code. A vizat mediualele lor locale printr-o actualizare alterată a extensiei.
Cum a publicat actorul malefic extensia? Actorul a exploatat mecanismul de actualizare al marketplace-ului. Au încărcat o versiune modificată care a ocolit verificările standard. Astfel, payload-ul a ajuns la utilizatori în tăcere.