「まさか自動アップデートが裏切るなんて」と呟いたことがある人なら誰でも驚かないだろう出来事が起きた。AnthropicのClaudeモデル用の公式VS Code拡張機能にバックドアが仕込まれ、最大5,000人の開発者のマシンが脅威にさらされたと複数の情報源が金曜日に報じた。Anthropicは今のところ、このインシデントについて顧客に警告していない。おそらく「侵害に言及しなければ、それは危機というよりむしろ雰囲気だ」という由緒ある企業原則に従ってのことだろう。

侵害されたパッケージは、AI支援開発ツールを手がけるCursorのマーケットプレイスで入手可能なVS Code拡張機能だったと同社は金曜日に述べた。悪意のあるバージョン2.1.313はその後「最大5,000ユーザー」に影響を与えた。おそらく彼らがダウンロードしたか、システムが自動的に取得してインストールしたかのどちらかだ。なぜなら「現代のソフトウェア」と言えば、問題を勝手にインストールしてくれる機能のことだからだ。

独立研究者のKevin Beaumont氏によると、Anthropicは前バージョンがCursorで利用可能になってから数時間後にバージョン2.1.314をプッシュした。Beaumont氏とセキュリティ企業PhorianのCTO兼共同創業者の両氏は、バージョン2.1.313がCursor上のAnthropic公式アカウントを通じて配布されたと述べている。これまでのところ、CursorもAnthropicも、攻撃者がどのようにアカウントの制御を奪ったのかを説明していない。これは、たとえばブログ記事にする価値があるかもしれないと感じさせる詳細だ。

「これはサプライチェーンの侵害で、攻撃者が公式配布チャネルへのアクセスを獲得しました」とPhorianのCTO兼共同創業者Luke Roberts氏はArsに語った。「悪意のあるバージョン2.1.313はAnthropicの公式アカウントに投稿され、事実上2.1.312を置き換えました。Cursorでは拡張機能はデフォルトで自動更新されますが、ユーザーは設定でこれを構成できます。」Phorianはここでさらに詳細を提供している。おそらく「知っておきたかったこと」と題された文書で。

Anthropicはまだこのインシデントについて顧客に公的通知を出していない。同社のコミュニケーション戦略は、「森で木が倒れたら」という思考実験をモデルにしているようだ。ただし、木はバックドアで、森はあなたのラップトップだ。

Cursorによると、悪意のある拡張機能は、攻撃者が制御するSSHキーを追加して永続的なSSHバックドアをインストールし、ローカルSSHサービスを有効にし、リバースSSHトンネルを開こうとする。コードはWindows、macOS、Linuxで動作するように書かれていた。少なくともクロスプラットフォーム互換性への称賛すべき取り組みだ。Cursor拡張機能はツールの統合開発環境の権限で実行されるため、バックドア版はインストールされるとローカルファイル、ソースコード、開発者ツールにアクセスできる可能性が高い。言い換えれば、場所を自由に使えたということだ。

Phorionは、変数名の盗難により、オペレーターが侵害されたデバイスに保存されたクラウド認証情報やAPIトークンの迅速な棚卸しを行い、おそらくフォローアップ攻撃でどのマシンを標的にするかを優先順位付けできたと述べた。効率的！ほとんどプロフェッショナルだ。企業グレードと呼んでもいいかもしれない。

WindowsおよびmacOS向けの悪意のあるコードのバグにより、バックドアが機能しない場合もあった。Phorionは、コーディングの欠陥にもかかわらず、「マルウェアは依然として永続性をインストールし、ホストの偵察をオペレーターにビーコンで送信する重大な脅威だ」と述べた。つまり、攻撃者はずさんだったが、ずさんすぎなかった。安心できる中間地点だ。

Cursorは、リバースシェルが接続したサーバーをホストするクラウドプロバイダーと協力して、感染したデバイスがサーバーに到達できなくなったと述べた。担当者はまた、バックドア版をマーケットプレイスから削除し、さらなる配布をブロックした。同社はまた、VSCodeマーケットプレイスをシャットダウンしてキーをローテーションし、アクセス制御を監査し、他の拡張機能が侵害されていないことを確認した。マーケットプレイスは現在再開されている。だから、従来の信頼量でダウンロードを再開できる。

Anthropicがなぜ顧客に脅威を公に警告していないのか、またなぜAnthropicとCursorが[文が途切れている]