Aanvallers zijn erin geslaagd om een officiële extensie van AI-bedrijf Anthropic te voorzien van een backdoor, zo waarschuwen beveiligingsonderzoekers. De besmette extensie zou tot vijfduizend gebruikers hebben geraakt, aldus Cursor. Het gaat om de Claude Code for VS Code-extensie die via de Cursor Marketplace werd aangeboden. De extensie biedt 'AI-programmeerhulp' voor softwareontwikkelaars. Versie 2.1.313 bevat een SSH-backdoor waarmee de aanvaller remote toegang tot het systeem krijgt.

De malware in de extensie verzamelt allerlei informatie van het systeem en voegt een SSH key aan de geautoriseerde keys toe, schakelt de lokale SSH service in en opent een reverse SSH tunnel. De malware raakt zowel Linux, macOS als Windows. Volgens Cursor zijn tot vijfduizend gebruikers van de extensie door de aanval getroffen. De server van de aanvallers is inmiddels offline gehaald. Gebruikers krijgen het advies om de versie van hun extensie te controleren en in het geval van een gecompromitteerd systeem alle credentials en sessions te vervangen die vanaf het systeem toegankelijk waren.

Hoe de malware kon worden toegevoegd is niet bekendgemaakt. De Britse beveiligingsonderzoeker Kevin Beaumont spreekt van een supplychain-aanval en meldt dat ook de Claude-extensie op de Visual Studio Marketplace is getroffen. Daarnaast stelt Beaumont dat Anthropic klanten nog niet heeft gewaarschuwd en Claude Code onder andere op laptops van cryptobedrijf Binance draait. Bij Binance wisten aanvallers miljarden euro's aan cryptovaluta te stelen.