Anthropic kompromittiert: Backdoor in Claude-Erweiterung infiziert Entwickler-Laptops weltweit
Anthropic hacked to deliver remote access trojan
Eine manipulierte Version der Claude-Code-Erweiterung für Visual Studio Code und Cursor hat über 40 Millionen Installationen erreicht. Über eine SSH-Reverse-Backdoor konnten Angreifer auf Entwickler-Laptops zugreifen. Anthropic hat die Version 2.1.313 stillschweigend durch 2.1.314 ersetzt, ohne Kunden zu informieren. Cursor bestätigt den Vorfall und erklärt, dass die Schadsoftware versucht, einen persistenten SSH-Tunnel einzurichten – was laut Cursor in den meisten Fällen scheiterte.
Anthropic hat die Kunden nicht informiert und die mit einer Backdoor versehene Version stillschweigend gelöscht, ohne jemanden zu benachrichtigen.
- tomhow
Kommentare wurden verschoben nach https://news.ycombinator.com/item?id=50300683.