Исследователи заявили, что разработчики, использующие Visual Studio Code (VS Code) с Claude AI, могли быть подвергнуты серьезной угрозе безопасности, поскольку обнаружили скрытый бэкдор.
Согласно отчету, опубликованному исследователями кибербезопасности OpenSourceMalware 30 октября, версия 2.1.313 расширения Claude Code содержит скрытый бэкдор, который может позволить злоумышленникам удаленно получить доступ к зараженным компьютерам.
Эта вредоносная версия была обнаружена в реестре расширений Open VSX, откуда разработчики скачивают инструменты для среды кодирования.
Скрытые бэкдоры в надежных инструментах ИИ
Злоумышленники утверждают, что зараженное расширение выглядит и функционирует так же, как легитимный инструмент Claude Code, что делает угрозу особенно трудной для обнаружения. Однако исследователи обнаружили дополнительный вредоносный код, который автоматически запускается при загрузке расширения.
После активации бэкдор пытается установить удалённое соединение с сервером, контролируемым злоумышленником, что может позволить хакерам получить доступ к компьютеру жертвы.
Более тревожным является то, что это вредоносное программное обеспечение разработано так, чтобы оставаться активным даже после перезагрузки компьютера.
Это означает, что просто закрытие VS Code или прекращение использования Claude не устраняет угрозу.
Почему криптографическим разработчикам нужно обращать внимание
Хотя эта атака не была специально направлена на пользователей криптовалют, разработчики блокчейн-проектов могут столкнуться с серьезными рисками.
На их компьютерах могут храниться конфиденциальные данные, включая приватные ключи, учетные данные кошельков, API-ключи бирж и доступ к криптографической инфраструктуре.
Если злоумышленник успешно получит удаленный доступ, он может получить эту информацию и использовать ее для взлома кошелька или проекта.
Был ли взломан официальный расширение Anthropic?
Исследователи подтвердили, что в проанализированной версии Open VSX обнаружены вредоносные коды, однако не могут определить, как эти коды были внедрены.
Важно, что эти данные не подтверждают, что официальная версия Anthropic на VS Code Marketplace или ее более широкая система распространения были скомпрометированы.
Разработчики, установившие версию 2.1.313 через Open VSX, должны считать свои системы потенциально скомпрометированными и немедленно провести расследование.
Простого удаления этого расширения может быть недостаточно, так как этот бэкдор создан для самостоятельного постоянного существования.