Claude-viðbót fyrir Cursor var með illgert forrit í næstum 12 klst.
Óoficiell útgáfa af Claude-viðbót fyrir VS Code var dreift í gegnum Anthropic-reikning á Cursor og ógnuðu tölvum allt að 5.000 forritara. Enn er óljóst hvernig árásaraðilar fengu aðgang að reikningnum.
Opinber viðbót fyrir Claude-gervigreind Anthropic var með illgert forrit og ógnuðu tölvum allt að 5.000 forritara, eins og margir aðilar tilkynntu á föstudegi. Anthropic hefur ekki ennþá varað viðskiptavini sína við atvikinu.
Trufluðu pakkinn var VS Code-viðbót sem fáanleg var á markaðstorgi Cursor, tóls fyrir gervigreindaðstoðaðan forritun. Illgerta útgáfan, 2.1.313, hafði áhrif á allt að 5.000 notendur, líklega þegar þeir sótu hana eða kerfi þeirra sótu og settu hana upp sjálfkrafa. Anthropic gaf út útgáfu 2.1.314 nokkrum klukkustundum eftir að fyrri útgáfan varð aðgengileg á Cursor. Samkvæmt óháðum öryggisrannsakanda Kevin Beaumont og framkvæmdastjóra og stofnanda öryggisfyrirtækisins Phorian var útgáfan 2.1.313 dreift í gegnum opinberan reikning Anthropic á Cursor. Hvorki Cursor né Anthropic hafa útskýrt hvernig árásaraðilar fengu aðgang að reikningnum.
Um var að ræða birgðakeðjuárás þar sem árásaraðilar fengu aðgang að opinberu dreifingarleiðinni. Illgerta útgáfan 2.1.313 var birt á opinbera Anthropic-reikningnum og kom í stað útgáfu 2.1.312. Viðbætur uppfærast sjálfkrafa í Cursor sjálfgefið, en notendur geta stillað þetta í stillingum.
Hvað þýðir þetta fyrir Ísland?
Íslenskir forritarar sem nota Cursor og Claude-viðbótina gætu hugsanlega hafa verið fyrir áhrifum ef þeir sótu eða uppfærðu viðbótina á tímabilinu þegar illgerta útgáfan var aðgengileg. Það er ráðlegt að athuga hvort kerfi þeirra hafi verið fyrir áhr
