Peneliti menyatakan bahwa pengguna Visual Studio Code (VS Code) yang menggunakan Claude AI mungkin telah terpapar ancaman keamanan serius karena mereka menemukan backdoor tersembunyi.
Menurut laporan yang dirilis oleh peneliti keamanan siber OpenSourceMalware pada 30 Oktober, versi 2.1.313 dari ekstensi Claude Code mengandung backdoor tersembunyi yang dapat memungkinkan penyerang mengakses jarak jauh komputer yang terinfeksi.
Versi berbahaya ini ditemukan di registri ekstensi Open VSX, tempat pengembang mengunduh alat untuk lingkungan pemrograman.
Backdoor hidden in trusted AI tools
Ekstensi yang disusupi diklaim tampak dan berfungsi sama dengan alat Claude Code yang sah, sehingga ancamannya sangat sulit terdeteksi. Namun, para peneliti menemukan kode jahat tambahan yang akan dijalankan secara otomatis saat ekstensi dimuat.
Setelah diaktifkan, backdoor akan mencoba membangun koneksi jarak jauh dengan server yang dikendalikan oleh penyerang, yang berpotensi memberikan hacker akses ke komputer korban.
Yang lebih mengkhawatirkan, perangkat lunak berbahaya ini dirancang untuk tetap aktif bahkan setelah komputer di-restart.
Ini berarti, hanya menutup VS Code atau berhenti menggunakan Claude tidak cukup untuk menghilangkan ancaman.
Mengapa pengembang kripto perlu memperhatikan
Meskipun serangan ini tidak secara khusus menargetkan pengguna kripto, mereka yang terlibat dalam pengembangan proyek blockchain mungkin menghadapi risiko besar.
Komputer mereka mungkin menyimpan informasi sensitif, termasuk kunci pribadi, kredensial dompet, kunci API bursa, dan akses ke infrastruktur enkripsi.
Jika penyerang berhasil mendapatkan akses jarak jauh, mereka dapat memperoleh informasi ini dan menggunakannya untuk membobol dompet atau proyek.
Apakah ekstensi resmi Anthropic telah disusupi?
Peneliti mengonfirmasi bahwa kode jahat ditemukan dalam versi Open VSX yang dianalisis, tetapi tidak dapat menentukan bagaimana kode tersebut ditanamkan.
Penting untuk dicatat bahwa temuan ini tidak membuktikan bahwa versi resmi Anthropic di VS Code Marketplace atau sistem distribusi yang lebih luas telah disusupi.
Developer yang menginstal versi 2.1.313 melalui Open VSX harus menganggap sistem mereka kemungkinan telah disusupi dan segera melakukan investigasi.
Menghapus ekstensi ini saja mungkin tidak cukup, karena backdoor ini dirancang untuk dapat bertahan secara mandiri.