研究者によると、Visual Studio Code（VS Code）を通じてClaude AIを使用している開発者は、隠されたバックドアが発見されたため、深刻なセキュリティ脅威にさらされている可能性があります。
サイバーセキュリティ研究者であるOpenSourceMalwareが10月30日に公開したレポートによると、Claude Codeのバージョン2.1.313には隠されたバックドアが含まれており、攻撃者が感染したコンピュータにリモートでアクセスできる可能性がある。
この悪意のあるバージョンは、Open VSX 拡張レジストリで発見されました。開発者は、このレジストリからコーディング環境用のツールをダウンロードします。
信頼できるAIツールに隠されたバックドア
侵入された拡張機能は、合法的なClaude Codeツールと外観および機能が同じように見えるため、脅威は特に気づきにくいです。ただし、研究者は拡張機能が読み込まれた際に自動的に実行される追加の悪意のあるコードを発見しました。
アクティブ化されると、バックドアは攻撃者が制御するサーバーとのリモート接続を試み、ハッカーが被害者のコンピューターへのアクセス権を取得する可能性があります。
さらに懸念されるのは、このマルウェアがコンピュータを再起動しても継続して活動するように設計されていることです。
これは、VS Codeを閉じたりClaudeの使用を停止したりしても、脅威が消えるわけではないことを意味します。
なぜ暗号化開発者は注目する必要があるのか
今回の攻撃は暗号資産ユーザーを特定のターゲットとしているわけではありませんが、ブロックチェーンプロジェクトの開発に従事している人々は重大なリスクにさらされる可能性があります。
彼らのコンピューターには、秘密鍵、ウォレットの認証情報、取引所のAPIキー、および暗号インフラへのアクセス権を含む機密情報が保存されている可能性があります。
攻撃者がリモートアクセス権を獲得した場合、これらの情報を取得してウォレットやプロジェクトを侵入する可能性があります。
Anthropicの公式拡張は侵入されましたか？
研究者は、分析されたOpen VSXバージョンに悪意のあるコードが含まれていることを確認しましたが、そのコードがどのように組み込まれたかは特定できませんでした。
重要なのは、これらの発見がAnthropicの公式VS Code Marketplace公開版またはそのより広範な配布システムが侵害されたことを示すものではないということです。
Open VSX を通じてバージョン 2.1.313 をインストールした開発者は、自システムが侵入された可能性があると見なし、直ちに調査を開始すべきです。
このバックドアは独立して持続するように設計されているため、この拡張機能を削除するだけでは十分ではない可能性があります。