Sebuah ekstensi resmi untuk model Claude milik Anthropic disusupi kode berbahaya atau backdoor yang mengancam komputer sebanyak hingga 5.000 pengembang, seperti dilaporkan berbagai sumber pada Jumat.
Kronologi dan Distribusi Lewat Akun Resmi
Perangkat lunak yang disusupi tersebut merupakan ekstensi VS Code yang tersedia di pasar aplikasi Cursor, penyedia alat pengembangan berbasis kecerdasan buatan, sebagaimana diungkapkan oleh perusahaan pada Jumat. Versi berbahaya dengan nomor 2.1.313 itu berdampak pada paling banyak 5.000 pengguna, baik ketika mereka mengunduhnya maupun saat sistem memperbarui secara otomatis. Menurut peneliti independen Kevin Beaumont, pihak Anthropic merilis versi 2.1.314 beberapa jam setelah versi sebelumnya beredar di platform Cursor.
Baik Beaumont maupun CTO sekaligus salah satu pendiri perusahaan keamanan Phorian menyatakan bahwa versi 2.1.313 disebarkan melalui akun resmi Anthropic di Cursor. Hingga kini, baik pihak Cursor maupun Anthropic belum memberikan penjelasan mengenai cara pelaku peretasan mengambil alih kendali atas akun tersebut.
Incar Kredensial Cloud Pengembang
“It was a supply-chain compromise where the attacker gained access to the official distribution channel,” ujar CTO dan salah satu pendiri Phorian, Luke Roberts, kepada Ars Technica, menambahkan bahwa versi tersebut menggantikan versi sebelumnya sementara pembaruan otomatis aktif secara bawaan pada pengaturan Cursor.
Hingga saat ini, pihak Anthropic belum menyampaikan pemberitahuan terbuka kepada para pelanggan mengenai insiden keamanan tersebut.
Pihak Cursor menjelaskan bahwa ekstensi berbahaya itu berupaya memasang backdoor SSH persisten menggunakan kunci SSH tambahan milik penyerang, mengaktifkan layanan SSH lokal, serta membuka terowongan SSH terbalik. Kode tersebut dirancang agar dapat beroperasi pada sistem operasi Windows, macOS, dan Linux. Mengingat ekstensi Cursor berjalan dengan hak akses dari lingkungan pengembangan terintegrasi perangkat lunak tersebut, versi yang disusupi itu berpotensi besar mengakses berkas lokal, kode sumber, serta perangkat pengembangan milik pengembang setelah terpasang.
Sumber: Ars Technica - All content
