Extensão da Anthropic no Cursor recebe backdoor
Extensão oficial do modelo Claude da Anthropic sofreu comprometimento no marketplace do Cursor, afetando até 5 mil usuários.
Resumo rápido
- Uma extensão oficial da Anthropic para o Claude recebeu backdoor no marketplace da Cursor e ameaçou até 5 mil máquinas.
- A versão maliciosa afetou no máximo 5 mil usuários e foi distribuída pela conta oficial da empresa.
- A Anthropic publicou a versão corretiva horas depois, enquanto a origem do acesso não foi explicada.
Entenda o contexto
O incidente ilustra riscos associados a cadeias de suprimentos de software em extensões de desenvolvimento. A Anthropic desenvolve modelos de inteligência artificial como o Claude.
Uma extensão oficial para o modelo Claude, da Anthropic, foi comprometida com um backdoor e ameaçou até 5.000 máquinas de desenvolvedores, segundo reportagem do Ars Technica. O pacote malicioso, identificado como a versão 2.1.313, ficou disponível no marketplace da Cursor, fabricante de ferramentas para desenvolvedores assistidas por inteligência artificial.
De acordo com fontes e com a empresa, a versão afetou no máximo 5.000 usuários, provavelmente quando baixaram o arquivo ou quando os sistemas realizaram o download e a instalação automática. O CTO e cofundador da empresa de segurança Phorian, Luke Roberts, relatou que o episódio consistiu em um comprometimento da cadeia de suprimentos em que o invasor obteve acesso ao canal oficial de distribuição.
O pesquisador independente Kevin Beaumont apontou que a Anthropic enviou a versão 2.1.314 poucas horas após a liberação da versão anterior no Cursor. Tanto Beaumont quanto o representante da Phorian confirmaram que a versão 2.1.313 foi distribuída por meio da conta oficial da Anthropic na plataforma. Até o momento, nem a Cursor nem a Anthropic explicaram como os invasores conseguiram o controle da conta, e a Anthropic ainda não emitiu um aviso aos clientes sobre o incidente.
Referências
- Reportagem consultada: Ars Technica — IA
Links para conferência: não indicam endosso das fontes ao conteúdo do portal.
Gostou? Compartilhe:
Comentários 0
Ninguém comentou ainda. Seja o primeiro!
