محققین کے مطابق، ویژوئل اسٹوڈیو کوڈ (VS Code) کا استعمال کرتے ہوئے کلوڈ AI کے ڈیولپرز شاید ایک چھپا ہوا بیکڈور کی وجہ سے سنگین سیکیورٹی خطرات کا شکار ہو چکے ہیں۔
آن لائن سیکیورٹی تحقیق کاروں OpenSourceMalware کی 30 اکتوبر کو جاری رپورٹ کے مطابق، Claude Code کا ورژن 2.1.313 ایک چھپا ہوا بیکڈور مشتمل ہے جو حملہ آور کو متاثرہ کمپیوٹر تک دور سے رسائی حاصل کرنے کی اجازت دے سکتا ہے۔
یہ زہریلا ورژن Open VSX ایکسٹنژن رجسٹری میں دریافت کیا گیا تھا، جہاں ڈویلپرز کوڈنگ ماحول کے لیے ٹولز ڈاؤن لوڈ کرتے ہیں۔
قابلِ اعتماد AI ٹولز میں چھپا ہوا بیکڈور
انفرادی ایکسٹنشن کو دعویٰ کیا جاتا ہے کہ وہ قانونی Claude Code ٹول کے ساتھ ظاہری اور فنکشنل طور پر ایک جیسا ہے، جس کی وجہ سے خطرہ خاص طور پر مشکل سے نمٹا جا سکتا ہے۔ تاہم، تحقیق کاروں نے اضافی بری بھیٹر کوڈ دریافت کیا ہے جو ایکسٹنشن لوڈ ہوتے ہی خود بخود چلنا شروع ہو جاتا ہے۔
فعال ہونے کے بعد، بیکڈور حملہ آور کے کنٹرول والے سرور کے ساتھ ریموٹ کنکشن قائم کرنے کی کوشش کرے گا، جس سے ہیکرز کو شکایت کنندہ کے کمپیوٹر تک رسائی حاصل ہو سکتی ہے۔
مزید فکر کی بات یہ ہے کہ اس برے نرم افزار کو ایسے ڈیزائن کیا گیا ہے کہ کمپیوٹر کو دوبارہ شروع کرنے کے باوجود بھی وہ فعال رہے۔
اس کا مطلب یہ ہے کہ صرف VS Code بند کرنا یا Claude کا استعمال بند کرنا خطرہ ختم نہیں کر سکتا۔
کیوں کرپٹو ڈیولپرز کو توجہ دینی چاہیے
ہاں، ہر چیز کا جواب دینا ضروری ہے۔
ان کے کمپیوٹر پر حساس معلومات ہو سکتی ہیں، جن میں پرائیویٹ کیز، والٹ کے اعتمادیاں، ایکسچینج API کلیدیں اور ایکرپٹو انفراسٹرکچر تک رسائی شامل ہے۔
اگر حملہ آور کامیابی کے ساتھ دوری تک رسائی حاصل کر لے، تو وہ ان معلومات کو حاصل کر سکتا ہے اور ان کا استعمال والٹ یا منصوبے میں گھسپیٹھ کرنے کے لیے کر سکتا ہے۔
کیا Anthropic کا افسانوی ایکسٹنشن ہیک ہو گیا ہے؟
تحقیق کرنے والوں نے تصدیق کی ہے کہ تجزیہ کیے گئے Open VSX ورژن میں بری بھری کوڈ دریافت ہوا ہے، لیکن یہ طے نہیں کیا جا سکا کہ یہ کوڈ کس طرح داخل کیا گیا۔
اہم بات یہ ہے کہ ان دریافتوں سے ثابت نہیں ہوتا کہ Anthropic کا افسانوی VS Code Marketplace اشاعت یا اس کا وسیع تر تقسیمی نظام متاثر ہوا ہے۔
اوپن وی ایس ایک کے ذریعے 2.1.313 ورژن انسٹال کرنے والے ڈیولپرز کو اپنے سسٹم کو ممکنہ طور پر ہیک ہو چکا سمجھنا چاہیے اور فوری طور پر تحقیق شروع کرنی چاہیے۔
صرف اس ایکسٹینشن کو ہٹانا کافی نہیں ہو سکتا کیونکہ اس بیکڈور کو خود مختار طور پر مستقل رہنے کے لیے ڈیزائن کیا گیا ہے۔