Tiện ích mở rộng VS Code của Anthropic trên Cursor bị cài mã độc trong gần 12 giờ
Tiện ích mở rộng VS Code đã được xác thực của Anthropic trên trình soạn thảo Cursor đã bị xâm nhập bằng một cửa hậu (backdoor) trong gần 12 giờ. Sự cố xảy ra do một cuộc tấn công trái phép vào tài khoản đã được xác thực của họ. Sự cố này làm nổi bật các lỗ hổng nghiêm trọng trong chuỗi cung ứng phần mềm thuộc môi trường nhà phát triển và công cụ lập trình AI. Một tiện ích mở rộng bị chiếm quyền trên các nền tảng phổ biến đặt ra rủi ro bảo mật lớn đối với mã nguồn và tính riêng tư của không gian làm việc. Mặc dù tiện ích mở rộng bị cài mã độc trong gần nửa ngày, vectơ tấn công chính xác và phương thức mà kẻ xấu dùng để truy cập vào tài khoản đã xác thực của Anthropic vẫn chưa được làm rõ. Sự cố ảnh hưởng trực tiếp đến người dùng đang dựa vào trình soạn thảo Cursor và các công cụ của Anthropic.
## KIẾN THỨC NỀN
Cursor là một trình soạn thảo mã nguồn tích hợp trí tuệ nhân tạo được rẽ nhánh từ Visual Studio Code, cung cấp các tính năng AI tạo sinh cho việc phát triển phần mềm. Các tiện ích mở rộng và các phiên bản rẽ nhánh của VS Code tiềm ẩn những rủi ro độc đáo về chuỗi cung ứng, vì một tiện ích bị chiếm quyền có thể đọc các tệp không gian làm việc nhạy cảm và mã nguồn riêng tư.