Un incident recent a pus pe jar comunitatea dezvoltatorilor de software: o extensie oficială pentru modelul de inteligență artificială Claude, creat de compania Anthropic, a fost compromisă și a pus în pericol mii de calculatoare ale programatorilor din întreaga lume. Problema a apărut în marketplace-ul Cursor, o platformă cunoscută pentru unelte asistate de inteligență artificială dedicate dezvoltatorilor.
Totul a început atunci când o versiune nouă a extensiei, numerotată 2.1.313, a fost încărcată în mod oficial pe contul Anthropic din Cursor. Ce nu știau însă cei care au descărcat sau au actualizat extensia în acele ore a fost că aceasta conținea un așa-numit „backdoor” – un tip de cod malițios care permite atacatorilor să preia controlul de la distanță asupra unui calculator. Se estimează că până la 5.000 de utilizatori ar fi putut fi afectați, majoritatea programatori care folosesc extensia pentru a-și ușura munca de zi cu zi.
Extensia compromisă încerca să instaleze o „ușă secretă” folosind o cheie SSH controlată de atacatori. Aceasta deschidea o conexiune către un server extern, permițând accesul de la distanță la fișierele, codul-sursă și uneltele de dezvoltare de pe calculatorul victimei. Mai mult, extensia funcționa pe toate sistemele de operare populare: Windows, macOS și Linux, ceea ce a sporit riscul răspândirii rapide.
Din fericire, s-a descoperit că anumite erori de programare în varianta pentru Windows și macOS au împiedicat funcționarea completă a atacului pe unele calculatoare. Totuși, amenințarea a rămas gravă, pentru că malware-ul era capabil să rămână activ și să transmită informații despre sistem către atacatori, făcând inventarul rapid al datelor sensibile, cum ar fi parolele pentru servicii cloud sau token-urile pentru API-uri (chei de acces la servicii online).
Intervenția rapidă a echipei Cursor a limitat răspândirea: extensia compromisă a fost eliminată din marketplace, iar conexiunea către serverul atacatorilor a fost blocată cu ajutorul furnizorului de cloud. De asemenea, platforma a fost temporar închisă pentru verificări suplimentare, pentru a se asigura că nicio altă extensie nu a fost compromisă.
Ce rămâne însă nelămurit – și îngrijorător – este modul în care atacatorii au reușit să obțină acces la contul oficial Anthropic de pe Cursor. Nici Cursor, nici Anthropic nu au oferit până acum explicații sau avertismente publice pentru utilizatori, deși incidentul ridică semne de întrebare serioase despre securitatea lanțului de aprovizionare digitală (așa-numitul „supply-chain”), adică procesul prin care software-ul ajunge de la dezvoltator la utilizator.
Acest caz ne amintește că, în lumea digitală, chiar și instrumentele aparent sigure pot deveni puncte vulnerabile dacă nu sunt monitorizate cu atenție. Pentru utilizatorii pasionați de tehnologie, lecția este clară: actualizările automate sunt utile, dar vigilența și informarea constantă despre posibile riscuri rămân esențiale. Cum va răspunde industria acestor noi provocări, rămâne de văzut, dar cert este că atenția la detalii și transparența vor fi mai importante ca niciodată.
Sursa: Ars Tehnica Technology
Revista “Ştiinţă şi Tehnică“, cea mai cunoscută şi longevivă publicaţie de popularizare a ştiintelor din România
Leave a Reply