Anthropics VS Code-tillägg hackades i nästan 12 timmar
En angripare lyckades bakdörra (injicera skadlig kod i) Anthropics officiella tillägg för kodredigeraren Cursor under nästan 12 timmar – och det är fortfarande oklart hur de kom åt Anthropics verifierade konto. Det är ett oroväckande fall eftersom användare rimligen litar på tillägg från verifierade, välkända aktörer.
Djupdykning
En VS Code-extension är ett litet plugin som du installerar i din kodredigerare för att lägga till funktioner – i det här fallet Anthropics verktyg för att använda Claude direkt i Cursor, en populär AI-driven kodeditor. Någon lyckades alltså ta kontroll över Anthropics officiella, verifierade konto på Cursors marknadsplats och pusha ut en skadlig version av tillägget som låg öppen för nedladdning i nästan tolv timmar. Det som gör det här extra obehagligt är att det var ett verifierat konto – den lilla brickan som ska signalera att "den här utgivaren är legitim" – vilket betyder att normala varningssignaler inte blinkar för användarna. Det de flesta missar i den här typen av incidenter är att attackvektorn sällan är tekniskt sofistikerad: det handlar nästan alltid om komprometterade inloggningsuppgifter, återanvända lösenord eller nätfiske mot en enskild person med adminåtkomst. Hela säkerhetskedjan är alltså inte starkare än den svagaste mänskliga länken, och det gäller oavsett om du är ett Fortune 500-bolag eller ett av världens ledande AI-säkerhetsföretag. Att det ännu är okänt hur angriparna fick åtkomst är ett dåligt tecken – det betyder antingen att loggarna inte räcker till, eller att utredningen fortfarande pågår på allvar. Supply chain-attacker mot utvecklarverktyg är på uppgång just för att kodare tenderar att lita blint på extensions de installerar, och en komprometterad plugin kan i värsta fall exfiltrera API-nycklar, källkod eller autentiseringstoken direkt från utvecklingsmiljön.