Cursor-ийн өргөтгөлийн дэлгүүрт Claude Code-ийн хуурамч хувилбар тавигдаж, 5,000 хүртэлх хөгжүүлэгчид эрсдэлд оржээ

Хиймэл оюунд суурилсан программ хангамж хөгжүүлэх орчин Cursor-ийн VS Code өргөтгөлийн дэлгүүрт Anthropic-ийн Claude Code өргөтгөлийн хорлонтой өөрчлөлт оруулсан хувилбарууд (2.1.312 болон 2.1.313) 10-р сарын 29-нд Номхон далайн цагаар 02:27-оос 13:35 хүртэл, буюу 11 орчим цаг байршсан болохыг Cursor албан ёсны аюулгүй байдлын мэдэгдэлдээ дурдлаа. WIRED болон Ars Technica-гийн мэдээлснээр Cursor уг хувилбарыг "хамгийн ихдээ 5,000 хэрэглэгч" татсан гэжээ.

Cursor-ийн тайлбарласнаар хорлонтой өргөтгөл нь халдагчийн SSH түлхүүрийг хэрэглэгчийн компьютерт нэмж, дотоод SSH үйлчилгээг идэвхжүүлэн, урвуу SSH туннель нээх замаар байнгын арын хаалга суулгахыг оролдсон байна. Microsoft-ийн аюулгүй байдлын судлаачдын шинжилгээгээр уг код компьютерын нэр, хэрэглэгчийн нэр, үйлдлийн систем зэрэг мэдээллийг цуглуулахаас гадна KEY, TOKEN, SECRET, AWS гэх мэт үг агуулсан орчны хувьсагчдын нэрийг (утгыг нь биш) халдагч руу илгээхийг оролдсон. Ars Technica-гийн тэмдэглэснээр ингэснээр халдагч аль компьютерт үүлэн үйлчилгээний нэвтрэх түлхүүр байгааг тодорхойлж, дараагийн халдлагын бай сонгох боломжтой байжээ. Гэвч кодын алдааны улмаас macOS болон Windows компьютеруудын дийлэнхэд SSH хандалт бүрэн тогтож чадаагүй байна.

Уг халдлагыг анх илрүүлсэн аюулгүй байдлын Phorion компанийн гүйцэтгэх захирал Калум Холл WIRED-д "Бүгд маш азтай байлаа, энэ нь халдагчид маш аюултай байр суурь олгох боломжтой байсан" гэжээ. Хорлонтой хувилбар хэрхэн дэлгүүрт орсон нь тодорхойгүй хэвээр байна. Ars Technica-д ярьсан судлаачдын хэлснээр уг хувилбар Cursor дээрх Anthropic-ийн албан ёсны бүртгэлээр түгээгджээ. Харин Anthropic-ийн ажилтан Феликс Ризеберг X сүлжээнд "Энэ нь Anthropic-ийн систем эсвэл ажилтнуудын компьютерт халдсан хэрэг биш. Халдагч Cursor-ийн дэлгүүрт хандах эрх ашиглан Claude Code өргөтгөлийн хуурамч хуулбарыг нийтэлсэн. Манай албан ёсны сувгууд өртөөгүй" гэж бичсэн. Microsoft ч мөн Visual Studio Marketplace болон npm дахь албан ёсны багцууд өртөөгүйг баталжээ. WIRED-ийн тэмдэглэснээр Cursor нь SpaceX-ийн эзэмшилд байдаг бөгөөд компани халдлагын шалтгааны талаарх асуултад хариулаагүй байна.

Cursor хорлонтой хувилбарыг устгаж, халдагчийн сервертэй холбогдох боломжийг хаалгасан бөгөөд түлхүүрүүдээ солих, бусад өргөтгөл өртсөн эсэхийг шалгахын тулд өргөтгөлийн дэлгүүрээ түр хаасан. Компани нөлөөлөлд өртсөн эсэхээ шалгах заавар, macOS болон Windows-д зориулсан цэвэрлэх скрипт нийтэлсэн. Мэргэжилтнүүд энэ хугацаанд өргөтгөлийг суулгасан эсвэл автоматаар шинэчилсэн хэрэглэгчдийг SSH түлхүүрийн жагсаалтаа шалгаж, нэвтрэх түлхүүрүүдээ найдвартай төхөөрөмжөөс солихыг зөвлөж байна. Өргөтгөлийг шинэчлэх нь аль хэдийн суусан хорлонтой файлуудыг арилгадаггүй гэдгийг Microsoft онцолжээ.

Эх сурвалж: Cursor, Microsoft Security, WIRED, Ars Technica. Зураг: WIRED