Sinabi ng mga siyentipiko na ang mga gumagamit ng Visual Studio Code (VS Code) na may Claude AI ay maaaring naging eksposed sa malubhang banta sa kaligtasan dahil natuklasan nila ang isang nakatagong backdoor.
Ayon sa ulat na inilabas ni OpenSourceMalware noong Oktubre 30, ang bersyon 2.1.313 ng Claude Code ay naglalaman ng nakatagong backdoor na maaaring magbigay sa mga attacker ng remote access sa mga nasugatan na computer.
Ang masamang bersyon ay natagpuan sa Open VSX Extension Registry, kung saan ang mga developer ay nagdada-download ng mga kasangkapan para sa kanilang coding environment mula sa registry na ito.
Backdoor sa mga kumpiyansang AI tool
Ang na-hack na extension ay sinasabing magkakatulad sa anyo at paggana nito sa legal na Claude Code tool, kaya ang banta ay lalo pang mahirap makita. Gayunpaman, natuklasan ng mga researcher ang karagdagang masamang code na tumatakbo nang awtomatiko kapag naglo-load ang extension.
Pagkatapos ma-activate, susubukan ng backdoor na makipag-ugnayan sa server na kontrolado ng attacker, na maaaring magbigay sa hacker ng access sa kompyuter ng biktima.
Mas malala pa, ang malware na ito ay disenyo upang manatiling aktibo kahit na muling i-restart ang computer.
Ibig sabihin nito, ang pag-close lamang ng VS Code o paghinto sa paggamit ng Claude ay hindi makakalabas sa banta.
Bakit kailangang pansinin ng mga developer ng cryptocurrency
Bagaman hindi ito espesipikong direkta sa mga gumagamit ng cryptocurrency, ang mga nagpapalawak ng mga proyekto sa blockchain ay maaaring makaranas ng malaking panganib.
Maaaring mayroon silang sensitibong impormasyon sa kanilang computer, kabilang ang private key, mga kredensyal ng wallet, API key ng exchange, at access sa encrypted infrastructure.
Kung matagumpay na makakuha ng remote access ang attacker, maaari nilang makakuha ng mga impormasyong ito at gamitin upang masira ang wallet o proyekto.
Nasira ba ang opisyal na extension ng Anthropic?
Napatunayan ng mga mananaliksik na mayroong masamang code sa mga bersyon ng Open VSX na sinuri, ngunit hindi makakatukoy kung paano ito ipinasok.
Mahalaga na ang mga natuklasang ito ay hindi nagpapatotoo na ang opisyal na paglabas sa VS Code Marketplace ng Anthropic o ang mas malawak na sistemang pagpapalaganap nito ay na-hack.
Ang mga developer na nag-install ng bersyon 2.1.313 sa pamamagitan ng Open VSX ay dapat ituring ang kanilang sistema bilang posibleng na-hack at agad na magsagawa ng pag-aaral.
Ang pag-delete lamang ng extension ay maaaring hindi sapat, dahil ang backdoor na ito ay disenyo upang maging self-sustaining.