शोधकर्ताओं के अनुसार, विजुअल स्टूडियो कोड (VS Code) का उपयोग करके Claude AI के विकासक संभवतः एक छिपे हुए बैकडoor के कारण गंभीर सुरक्षा खतरे के अधीन हो सकते हैं।
OpenSourceMalware द्वारा 30 अक्टूबर को जारी रिपोर्ट के अनुसार, Claude Code एक्सटेंशन का संस्करण 2.1.313 एक छिपा हुआ बैकडोर शामिल है, जो हमलावरों को संक्रमित कंप्यूटर में रिमोट एक्सेस प्राप्त करने की अनुमति दे सकता है।
यह दुष्ट संस्करण Open VSX एक्सटेंशन रजिस्ट्री में पाया गया था, जहाँ डेवलपर अपने कोडिंग वातावरण के लिए उपकरण डाउनलोड करते हैं।
विश्वसनीय AI उपकरणों में छिपा हुआ बैकडoor
दावा किया जाता है कि संक्रमित एक्सटेंशन का दिखावट और कार्य वैध Claude Code टूल के समान है, इसलिए खतरा विशेष रूप से देखने में कठिन है। हालाँकि, शोधकर्ताओं ने अतिरिक्त दुर्भावनापूर्ण कोड की खोज की है, जो एक्सटेंशन लोड होने पर स्वचालित रूप से चलता है।
एक बार सक्रिय होने के बाद, बैकडोर हमलावर द्वारा नियंत्रित सर्वर के साथ रिमोट कनेक्शन स्थापित करने का प्रयास करता है, जिससे हैकर्स को पीड़ित कंप्यूटर तक पहुंच प्राप्त हो सकती है।
अधिक चिंताजनक बात यह है कि इस मैलवेयर को इस तरह डिज़ाइन किया गया है कि यह कंप्यूटर के पुनः आरंभ होने के बाद भी सक्रिय बना रहे।
इसका अर्थ है कि केवल VS Code बंद करना या Claude का उपयोग बंद करना खतरा दूर नहीं करता।
Why should crypto developers pay attention?
हालांकि इस हमले का लक्ष्य क्रिप्टोकरेंसी उपयोगकर्ताओं पर नहीं था, लेकिन ब्लॉकचेन प्रोजेक्ट्स के विकास में लगे लोग गंभीर जोखिम का सामना कर सकते हैं।
उनके कंप्यूटर पर संवेदनशील जानकारी हो सकती है, जिसमें निजी कुंजियाँ, वॉलेट प्रमाणीकरण, एक्सचेंज API कुंजियाँ और एन्क्रिप्टेड इंफ्रास्ट्रक्चर तक पहुँच शामिल है।
यदि हमलावर सफलतापूर्वक रिमोट एक्सेस प्राप्त कर लेता है, तो वे इन जानकारियों को प्राप्त कर सकते हैं और इसका उपयोग वॉलेट या प्रोजेक्ट में घुसपैठ करने के लिए कर सकते हैं।
क्या Anthropic का आधिकारिक एक्सटेंशन हैक हो गया है?
शोधकर्ताओं ने पुष्टि की कि विश्लेषित Open VSX संस्करण में दुष्ट कोड पाया गया है, लेकिन यह निर्धारित नहीं किया जा सका कि यह कोड कैसे घुसाया गया।
महत्वपूर्ण बात यह है कि इन खोजों से Anthropic के आधिकारिक VS Code Marketplace प्रकाशन संस्करण या उसके व्यापक वितरण प्रणाली के हैक होने का प्रमाण नहीं मिलता है।
Open VSX के माध्यम से 2.1.313 संस्करण स्थापित किए गए विकासकों को अपने सिस्टम को संभावित रूप से अवैध पहुंच के लिए समझना चाहिए और तुरंत जांच शुरू करनी चाहिए।
इस एक्सटेंशन को सिर्फ हटाना पर्याप्त नहीं हो सकता क्योंकि इस बैकडoor को स्वतंत्र रूप से टिके रहने के लिए डिज़ाइन किया गया है।