Các nhà nghiên cứu cho biết, những người sử dụng Visual Studio Code (VS Code) thông qua Claude AI có thể đã bị phơi bày trước các mối đe dọa bảo mật nghiêm trọng do họ phát hiện một backdoor ẩn.
Theorem báo cáo của các nhà nghiên cứu an ninh mạng OpenSourceMalware vào ngày 30 tháng 10, phiên bản 2.1.313 của tiện ích Claude Code chứa một backdoor ẩn, có thể cho phép kẻ tấn công truy cập từ xa vào máy tính bị nhiễm.
Phiên bản độc hại này được phát hiện trong registry tiện ích mở rộng Open VSX, nơi các nhà phát triển tải xuống các công cụ để sử dụng trong môi trường mã hóa.
Backdoor hidden in trusted AI tools
Tiện ích mở rộng bị xâm nhập được cho là có ngoại hình và chức năng giống hệt công cụ Claude Code hợp pháp, do đó mối đe dọa đặc biệt khó phát hiện. Tuy nhiên, các nhà nghiên cứu đã phát hiện ra mã độc bổ sung sẽ tự động chạy khi tiện ích mở rộng được tải.
Khi được kích hoạt, backdoor sẽ cố gắng thiết lập kết nối từ xa với máy chủ do kẻ tấn công kiểm soát, có thể cho phép hacker truy cập vào máy tính của nạn nhân.
Điều đáng lo ngại hơn là phần mềm độc hại này được thiết kế để tiếp tục hoạt động ngay cả sau khi máy tính khởi động lại.
Điều này có nghĩa là việc chỉ đơn giản đóng VS Code hoặc ngừng sử dụng Claude không thể loại bỏ mối đe dọa.
Tại sao các nhà phát triển mã hóa cần quan tâm
Mặc dù cuộc tấn công này không nhắm mục tiêu đặc biệt vào người dùng tiền mã hóa, nhưng những người tham gia phát triển dự án blockchain có thể đối mặt với rủi ro lớn.
Máy tính của họ có thể lưu trữ thông tin nhạy cảm, bao gồm khóa riêng, thông tin xác thực ví, khóa API của sàn giao dịch và quyền truy cập vào cơ sở hạ tầng mã hóa.
Nếu kẻ tấn công thành công trong việc giành quyền truy cập từ xa, chúng có thể lấy được những thông tin này và sử dụng để xâm nhập vào ví hoặc dự án.
Có phải phần mở rộng chính thức của Anthropic đã bị xâm nhập?
Các nhà nghiên cứu đã xác nhận rằng mã độc đã được phát hiện trong các phiên bản Open VSX được phân tích, nhưng không thể xác định cách mã này được cài đặt.
Quan trọng là, những phát hiện này không chứng minh rằng phiên bản chính thức của Anthropic trên VS Code Marketplace hoặc hệ thống phân phối rộng hơn của nó đã bị xâm nhập.
Người dùng đã cài đặt phiên bản 2.1.313 qua Open VSX nên coi hệ thống của mình có thể đã bị xâm nhập và tiến hành điều tra ngay lập tức.
Việc chỉ gỡ bỏ phần mở rộng này có thể chưa đủ, vì backdoor này được thiết kế để tồn tại độc lập và liên tục.