Penyelidik menyatakan bahawa pengguna Visual Studio Code (VS Code) yang menggunakan Claude AI mungkin telah terdedah kepada ancaman keselamatan serius kerana mereka menemui backdoor yang tersembunyi.
Menurut laporan yang dikeluarkan oleh penyelidik keselamatan siber OpenSourceMalware pada 30 Oktober, versi 2.1.313 daripada ekstensi Claude Code mengandungi backdoor tersembunyi yang mungkin membolehkan penyerang mengakses jauh komputer yang terjejas.
Versi jahat ini ditemui dalam registri ekstensi Open VSX, tempat pembangun memuat turun alat untuk persekitaran pengkodean.
Backdoor dalam alat AI yang boleh dipercayai
Ekstensi yang disusupi dikatakan kelihatan dan berfungsi sama seperti alat Claude Code yang sah, sehingga ancamannya sukar dikesan. Namun, penyelidik menemui kod jahat tambahan yang akan berjalan secara automatik apabila ekstensi dimuatkan.
Setelah diaktifkan, backdoor akan cuba membina sambungan jauh dengan pelayan yang dikendalikan oleh penyerang, yang mungkin membolehkan perompak mendapat akses ke komputer mangsa.
Lebih mengkhawatirkan lagi, perisian jahat ini direka untuk tetap aktif walaupun komputer telah dimulakan semula.
Ini bermakna, hanya menutup VS Code atau berhenti menggunakan Claude tidak dapat menghilangkan ancaman tersebut.
Mengapa pembangun kripto perlu memperhatikan
Walaupun serangan ini tidak secara khusus menargetkan pengguna kripto, mereka yang terlibat dalam pembangunan projek blockchain mungkin menghadapi risiko besar.
Komputer mereka mungkin menyimpan maklumat sensitif, termasuk kunci peribadi, maklumat kewangan, kunci API pertukaran, dan akses kepada infrastruktur penyulitan.
Jika penyerang berjaya mendapatkan akses jarak jauh, mereka boleh memperoleh maklumat ini dan menggunakannya untuk merompak dompet atau projek.
Adakah ekstensi rasmi Anthropic diserang?
Penyelidik mengesahkan bahawa kod jahat ditemui dalam versi Open VSX yang dianalisis, tetapi tidak dapat menentukan bagaimana kod tersebut ditanam.
Yang penting, penemuan ini tidak membuktikan bahawa versi rasmi Anthropic di VS Code Marketplace atau sistem pengedaran yang lebih luas telah diserang.
Pengembang yang memasang versi 2.1.313 melalui Open VSX harus menganggap sistem mereka mungkin telah disusupi dan segera menjalankan penyelidikan.
Menghapus ekstensi ini sahaja mungkin tidak mencukupi, kerana backdoor ini direka untuk boleh bertahan secara berterusan.