يقول الباحثون إن المطورين الذين يستخدمون Visual Studio Code (VS Code) مع Claude AI قد يكونون قد تعرضوا لتهديد أمني خطير بسبب اكتشافهم لباب خلفي مخفي.
وفقًا لتقرير نشره باحثو الأمن السيبراني OpenSourceMalware في 30 أكتوبر، يحتوي الإصدار 2.1.313 من امتداد Claude Code على بوابة خلفية مخفية قد تسمح للمهاجمين بالوصول عن بُعد إلى الأجهزة المصابة.
تم اكتشاف هذا الإصدار الضار في دليل ملحقات Open VSX، حيث يقوم المطورون بتنزيل الأدوات من هذا الدليل لبيئات الترميز.
البوابات الخلفية المخفية في أدوات الذكاء الاصطناعي الموثوقة
يُزعم أن الامتداد المخترق يبدو ويعمل تمامًا مثل أداة Claude Code القانونية، مما يجعل التهديد صعبًا للغاية في الكشف عنه. ومع ذلك، اكتشف الباحثون كودًا ضارًا إضافيًا يتم تشغيله تلقائيًا عند تحميل الامتداد.
بمجرد تفعيله، سيحاول الباب الخلفي إنشاء اتصال عن بُعد مع خادم يتحكم فيه المهاجم، مما قد يمنح القراصنة حق الوصول إلى حاسوب الضحية.
الأمر الأكثر قلقًا هو أن هذا البرنامج الضار مصمم للبقاء نشطًا حتى بعد إعادة تشغيل الكمبيوتر.
هذا يعني أن إغلاق VS Code أو التوقف عن استخدام Claude لا يكفي للتخلص من التهديد.
لماذا يحتاج مطورو التشفير إلى الاهتمام
على الرغم من أن هذا الهجوم لم يكن موجهاً خصيصاً لمستخدمي العملات المشفرة، إلا أن الأشخاص العاملين في تطوير مشاريع البلوكشين قد يواجهون مخاطر كبيرة.
قد تحتوي أجهزة الكمبيوتر الخاصة بهم على معلومات حساسة، بما في ذلك المفاتيح الخاصة، وبيانات تسجيل الدخول إلى المحافظ، ومفاتيح واجهة برمجة التطبيقات للبورصات، ووصول إلى البنية التحتية المشفرة.
إذا نجح المهاجم في الحصول على صلاحيات الوصول عن بُعد، فقد يحصل على هذه المعلومات ويستخدمها لاختراق المحافظ أو المشاريع.
هل تم اختراق الامتداد الرسمي لـ Anthropic؟
أكد الباحثون أن كودًا ضارًا تم اكتشافه في الإصدارات المُحلَّلة من Open VSX، لكنهم لم يتمكنوا من تحديد كيفية زرع هذا الكود.
من المهم أن هذه النتائج لا تثبت أن إصدار Anthropic الرسمي على سوق VS Code أو نظام توزيعه الأوسع قد تم اختراقه.
المطورون الذين قاموا بتثبيت الإصدار 2.1.313 عبر Open VSX يجب أن يعاملوا أنظمتهم على أنها معرضة للاختراق وينبغي أن يبدأوا التحقيق فورًا.
قد لا يكون حذف هذا الملحق كافيًا فقط، لأنه تم تصميم هذا الباب الخلفي ليظل موجودًا بشكل مستقل.