Les chercheurs affirment que les développeurs ayant utilisé Visual Studio Code (VS Code) avec Claude AI pourraient avoir été exposés à une menace de sécurité grave, après avoir découvert un backdoor caché.
Selon un rapport publié le 30 octobre par les chercheurs en cybersécurité OpenSourceMalware, la version 2.1.313 de l'extension Claude Code contient un backdoor caché qui pourrait permettre à des attaquants d'accéder à distance aux ordinateurs infectés.
Cette version malveillante a été découverte dans le registre d'extensions Open VSX, où les développeurs téléchargent des outils pour leur environnement de codage.
Portes dérobées cachées dans des outils d'IA fiables
L'extension compromise prétend être identique en apparence et en fonctionnement à l'outil légitime Claude Code, ce qui rend la menace particulièrement difficile à détecter. Toutefois, les chercheurs ont découvert du code malveillant supplémentaire qui s'exécute automatiquement au chargement de l'extension.
Une fois activé, le backdoor tente d'établir une connexion distante avec un serveur contrôlé par l'attaquant, permettant potentiellement à un pirate d'obtenir l'accès à l'ordinateur de la victime.
Plus préoccupant, ce logiciel malveillant est conçu pour rester actif même après un redémarrage de l'ordinateur.
Cela signifie que fermer simplement VS Code ou arrêter d'utiliser Claude ne suffit pas à éliminer la menace.
Pourquoi les développeurs de cryptomonnaies doivent-ils s'intéresser à cela
Bien que cette attaque ne cible pas spécifiquement les utilisateurs de cryptomonnaies, les personnes impliquées dans le développement de projets blockchain pourraient être exposées à des risques importants.
Leurs ordinateurs pourraient contenir des informations sensibles, notamment des clés privées, des identifiants de portefeuille, des clés API d'échanges et des accès à l'infrastructure cryptographique.
Si l'attaquant obtient avec succès un accès à distance, il pourra récupérer ces informations et les utiliser pour compromettre le portefeuille ou le projet.
L'extension officielle d'Anthropic a-t-elle été piratée ?
Les chercheurs ont confirmé la présence de code malveillant dans les versions analysées d'Open VSX, mais n'ont pas pu déterminer comment ce code a été introduit.
Il est important de noter que ces découvertes ne prouvent pas que la version officielle d'Anthropic sur le Marketplace VS Code ou son système de distribution plus large a été compromise.
Les développeurs ayant installé la version 2.1.313 via Open VSX doivent considérer leur système comme potentiellement compromis et mener immédiatement une enquête.
Supprimer simplement cette extension peut ne pas suffire, car ce cheval de Troie est conçu pour persister de manière autonome.