供應鏈攻擊 殃及Cursor上的Anthropic Claude擴充套件
· 科技
一起供應鏈攻擊在透過Cursor散布的Anthropic Claude擴充套件中植入惡意程式碼，使其遭後門入侵近12小時。WIRED報導指出，被汙染的擴充套件觸及數千台裝置，而其中程式碼的瑕疵使攻擊者未能完全滲透約5,000台開發者機器。目前仍不清楚攻擊者如何取得Anthropic的驗證Cursor帳號。此事凸顯開發者工具市集帶來的曝險：一個通過驗證的發布者帳號，就成為直通工程師機器的管道，而這些工程師正是在AI編碼工具之上開發軟體。
為什麼重要：AI編碼工具直接裝在開發者機器上，驗證發布者帳號遭入侵，說明市集的信任模式可以多快演變成企業整體的資安問題。
重點
- 該擴充套件遭植入後門近12小時。
- 被汙染的程式碼觸及數千台裝置，但攻擊者程式碼有瑕疵，使擴散範圍限於約5,000台開發者機器。
- 攻擊者如何取得Anthropic的驗證Cursor帳號仍不明。