Extensão do Anthropic para VS Code foi comprometida por quase 12 horas

Uma extensão oficial do modelo Claude, desenvolvida pela Anthropic, foi comprometida e disponibilizada com um backdoor, afetando até 5.000 máquinas de desenvolvedores. O pacote malicioso, identificado como versão 2.1.313, estava disponível no marketplace da Cursor, uma empresa que fornece ferramentas de desenvolvimento assistidas por IA. O incidente ocorreu antes que a Anthropic lançasse uma versão corrigida, 2.1.314, algumas horas após a detecção do problema.

A extensão comprometida foi distribuída através da conta oficial da Anthropic na Cursor, mas até o momento, a empresa não explicou como os atacantes conseguiram acesso a essa conta. Segundo especialistas em segurança, o incidente é um exemplo de comprometimento da cadeia de suprimentos, onde os atacantes obtiveram controle sobre o canal de distribuição oficial. O CTO e cofundador da Phorian, Luke Roberts, destacou que a versão maliciosa substituiu a anterior, 2.1.312, e que as extensões na Cursor são atualizadas automaticamente por padrão, a menos que os usuários alterem essa configuração.

A falta de comunicação da Anthropic sobre o incidente levanta preocupações sobre a segurança das ferramentas de desenvolvimento assistidas por IA. A empresa ainda não se manifestou publicamente para alertar seus clientes sobre o problema, o que pode impactar a confiança dos desenvolvedores em suas soluções. O incidente destaca a importância de práticas robustas de segurança cibernética, especialmente em plataformas que oferecem extensões e ferramentas para desenvolvedores.