Araştırmacılar, Visual Studio Code (VS Code) kullanarak Claude AI'yi kullanan geliştiricilerin, gizli bir arka kapı keşfedildiği için ciddi bir güvenlik tehdidi altına girmiş olabileceğini belirtti.
Güvenlik araştırmacıları OpenSourceMalware'nin 30 Ekim'de yayınladığı rapora göre, Claude Code eklentisinin 2.1.313 sürümü, saldırganların bulaşmış bilgisayarlara uzaktan erişmesine izin verebilecek gizli bir arka kapı içeriyor.
Bu zararlı sürüm, Open VSX eklenti kayıtlarında bulunmuştur; geliştiriciler, kodlama ortamları için bu kayıttan araçlar indirir.
Güvenilir AI araçlarında gizli arka kapı
Saldırıya uğramış eklenti, legít Claude Code aracına görünüm ve işlev açısından benzer şekilde görünen bir tehdit oluşturuyor, bu da tehditi özellikle fark edilmez hale getiriyor. Ancak araştırmacılar, eklenti yüklendiğinde otomatik olarak çalışan ek zararlı kodlar keşfettiler.
Aktif edildikten sonra, arka kapı, saldırganın kontrolündeki sunucuyla uzaktan bir bağlantı kurmaya çalışır ve bu da hakerlere kurbanın bilgisayarına erişim sağlama olanağı tanıyabilir.
Daha endişe verici olan, bu kötü amaçlı yazılımın bilgisayar yeniden başlatıldıktan sonra bile aktif kalacak şekilde tasarlanmış olması.
Bu, VS Code'u sadece kapatmak veya Claude kullanımını durdurmak tehdidi ortadan kaldırmaz anlamına gelir.
Neden kripto geliştiriciler dikkat etmelidir
Bu saldırı, kripto para kullanıcılarına özel olmasa da, blok zinciri projeleri geliştirenler önemli bir riskle karşılaşabilir.
Bilgisayarlarında özel anahtarlar, cüzdan kimlik bilgileri, borsa API anahtarları ve kripto altyapısına erişim dahil olmak üzere hassas bilgiler bulunabilir.
Eğer saldırganlar uzaktan erişim hakkı kazanırsa, bu bilgileri ele geçirip cüzdanları veya projeleri ihlal edebilir.
Anthropic'in resmi eklentisi mi çalındı?
İncelenen Open VSX sürümlerinde zararlı kodların tespit edildiği doğrulandı, ancak bu kodların nasıl yerleştirildiği belirlenemedi.
Önemli olan, bu bulguların Anthropic'in resmi VS Code Marketplace sürümünü veya daha geniş dağıtım sistemini ihlal ettiğini kanıtlamamasıdır.
Open VSX üzerinden 2.1.313 sürümünü yükleyen geliştiriciler, sistemlerinin işgal edilmiş olabileceğini kabul etmeli ve hemen soruşturma başlatmalıdır.
Bu arka kapı, bağımsız olarak kalıcı olacak şekilde tasarlandığı için sadece eklentiyi kaldırmak yeterli olmayabilir.