פרצת אבטחה חמורה בחנות ההרחבות של Cursor חושפת אלפי מפתחים

מתקפת שרשרת אספקה פגעה בהרחבה הרשמית של חברת Anthropic בפלטפורמת הפיתוח Cursor, כאשר גרסה זדונית הופצה ישירות דרך החשבון הרשמי של החברה. הגרסה הפרוצה הורדתה באופן אוטומטי למחשבים של עד 5,000 מפתחים וניסתה להתקין דלת אחורית המאפשרת גישה מרחוק באמצעות פרוטוקול SSH.

הקוד הזדוני תוכנן לפעול על מערכות הפעלה שונות, כולל Windows, Mac OS ו-Linux, והצליח לאסוף מידע רגיש כגון פרטי משתמש, משתני סביבה, כתובות IP וטוקנים של API. הדלת האחורית הוגדרה לפעול באופן עקבי, כך שתמשיך לנסות להתחבר מחדש גם לאחר הפעלה מחדש של המערכת.

עד כה, חברת Anthropic טרם פרסמה אזהרה רשמית לציבור המשתמשים או הלקוחות בנוגע לתקרית, מה שמעורר דאגה רבה בקרב מומחי אבטחה לגבי היערכות של חברות פיתוח ובטיחות השימוש בכלים אוטומטיים וסוכני בינה מלאכותית.