Cursor 마켓플레이스의 Anthropic 공식 VS Code 확장 프로그램, 약 12시간 동안 백도어 포함 상태로 배포

Anthropic VS code extension on Cursor backdoored for nearly 12 hours

AI 요약

Anthropic의 공식 Claude용 VS Code 확장 프로그램이 Cursor 마켓플레이스에서 침해되어 최대 5,000명 개발자의 PC가 위험에 노출됐다고 여러 소식통이 금요일 보도했다. 문제의 버전은 2.1.313이며, Cursor에 따르면 영향 범위는 "at most 5,000 users"다. Anthropic과 Cursor는 공격자가 계정을 장악하게 된 경위를 아직 설명하지 않았다.

자세히

보도에 따르면 문제의 확장 프로그램은 Cursor 마켓플레이스에서 배포되던 Anthropic 공식 Claude용 VS Code 확장 프로그램이다. 악성 버전 2.1.313은 직접 내려받았거나 시스템이 자동으로 가져와 설치한 사용자에게 영향을 미친 것으로 보인다. Cursor는 영향을 받은 사용자가 최대 5,000명이라고 밝혔다.

독립 연구자 Kevin Beaumont에 따르면 Anthropic은 이전 버전이 공개된 지 몇 시간 뒤 버전 2.1.314를 공개했다. Beaumont와 보안 기업 Phorion의 CTO 겸 공동 창업자 Luke Roberts는 2.1.313이 Cursor에 있는 Anthropic 공식 계정을 통해 배포됐다고 설명했다.

출처: Ars Technica AI · arstechnica.com