Extensão vs code da Anthropic comprometida em ataque da cadeia de fornecimento

Uma extensão oficial do VS Code para o modelo Claude da Anthropic foi comprometida em um ataque da cadeia de fornecimento, potencialmente afetando até 5.000 desenvolvedores. A versão maliciosa, 2.1.313, foi distribuída através da conta oficial da Anthropic no Cursor, uma empresa de ferramentas de desenvolvimento assistidas por IA. O pesquisador independente Kevin Beaumont e Luke Roberts, CTO e co-fundador da Phorian, confirmaram que a versão maliciosa foi postada na conta oficial da Anthropic, efetivamente substituindo a versão 2.1.312. Ambas as versões estavam disponíveis no marketplace do Cursor, com a versão 2.1.314 lançada várias horas após a 2.1.313. Roberts explicou que o ataque envolveu a obtenção de acesso ao canal de distribuição oficial, permitindo que a extensão maliciosa fosse instalada automaticamente nos sistemas dos usuários. Nem o Cursor nem a Anthropic forneceram detalhes sobre como os atacantes obtiveram o controle da conta. Phorian possui detalhes adicionais sobre o incidente, destacando a gravidade da violação e o potencial impacto nos desenvolvedores. O ataque destaca vulnerabilidades na segurança da cadeia de fornecimento, enfatizando a necessidade de proteção robusta de contas e conscientização do usuário.