Дослідники стверджують, що розробники, які використовували Visual Studio Code (VS Code) з Claude AI, можуть бути підданими серйозній загрозі безпеки, оскільки вони виявили прихований бекдор.
Згідно з звітом дослідників кібербезпеки OpenSourceMalware від 30 жовтня, версія 2.1.313 розширення Claude Code містить прихований бекдор, який може дозволити атакуючим отримати віддалений доступ до заражених комп’ютерів.
Цю шкідливу версію було виявлено в реєстрі розширень Open VSX, з якого розробники завантажують інструменти для середовищ кодування.
Задній дверцята в надійних інструментах ШІ
Зловмисне розширення, яке, як стверджується, виглядає та функціонує так само, як легітимний інструмент Claude Code, особливо важко виявляється. Однак дослідники виявили додатковий шкідливий код, який автоматично запускається під час завантаження розширення.
Після активації тиловий вхід намагатиметься встановити віддалене з’єднання з сервером, яким керує нападник, що може надати хакерам доступ до комп’ютера жертви.
Ще більш тривожним є те, що цей шкідливий програмний код розроблений так, щоб залишатися активним навіть після перезавантаження комп’ютера.
Це означає, що просте закриття VS Code або припинення використання Claude не видалить загрозу.
Чому крипто-розробникам потрібно звертати увагу
Хоча ця атака не була спрямована спеціально на користувачів криптовалют, розробники блокчейн-проектів можуть стикнутися з серйозними ризиками.
На їхніх комп’ютерах можуть зберігатися конфіденційні дані, включаючи приватні ключі, облікові дані гаманців, API-ключі бірж та доступ до криптовалютної інфраструктури.
Якщо зловмисник успішно отримає віддалений доступ, він зможе отримати цю інформацію та використати її для взлому гаманця чи проекту.
Чи було взломано офіційне розширення Anthropic?
Дослідники підтвердили, що у проаналізованих версіях Open VSX було виявлено шкідливий код, але не можуть встановити, як цей код був внесений.
Важливо, що ці виявлення не підтверджують, що офіційний випуск Anthropic у VS Code Marketplace або його ширші системи розповсюдження були скомпрометовані.
Розробники, які встановили версію 2.1.313 через Open VSX, повинні вважати свою систему потенційно скомпрометованою і негайно розпочати розслідування.
Просто видалення цього розширення може бути недостатнім, оскільки цей бекдор розроблений для самостійного тривалого існування.