Anthropic, Claude 확장 프로그램 해킹으로 전 세계 개발자 노트북에 원격 접속 트로이 목마 유포

Anthropic hacked to deliver remote access trojan

Anthropic이 공급망 공격으로 뚫렸다. 수천만 명의 개발자가 Claude에 접속할 때 쓰는 Visual Studio Code와 Cursor 확장 프로그램이 SSH 리버스 백도어를 심는 악성 버전 2.1.313으로 자동 업데이트됐다. 4천만 건 이상 설치된 확장 프로그램이 호스트 정보를 수집하고 공격자 SSH 키를 등록하려 시도했다. Anthropic은 고객에게 알리지 않은 채 8시간 뒤 2.1.314로 조용히 교체했다. Cursor는 문제를 인정했고, Phorion이 엔드포인트에서 가장 먼저 악성 활동을 포착했다.