Anthropicが侵害され、世界のClaude開発者に遠隔操作トロジャンが配布された
Anthropic hacked to deliver remote access trojan

Anthropicがサプライチェーン攻撃を受け、VSCodeとCursor向けのClaude拡張機能(インストール数4000万超)がSSHリバースバックドアを仕込んだ悪意あるバージョン2.1.313を自動配布した。Cursorは攻撃を認め、Anthropicは顧客に通知せず修正版2.1.314に差し替えた。Binanceを含む多数の開発者が影響を受けた可能性がある。
悪意ある改変を施されたバージョンのAnthropicのClaude Code拡張機能が、CursorのVS Code拡張機能マーケットプレイスで提供されていた。この拡張機能は、永続的なSSHバックドアをインストールしようとする悪意あるコードを実行する。
- tomhow
コメントは https://news.ycombinator.com/item?id=50300683 に移動しました。