複数の一部報道によると、金曜日、Anthropic社のAIモデル「Claude」の公式拡張機能がセキュリティ侵害を受け、バックドアを含むマルウェアが埋め込まれ、約5,000人の開発者のデバイスが約12時間にわたり脅威にさらされました。
侵害されたバージョン「2.1.313」は、AI支援開発プラットフォーム「Cursor」の拡張機能ストアにおけるAnthropic社の公式アカウントを通じて署名および配信され、自動または手動でアップデートをダウンロードした開発者をターゲットにしました。セキュリティ企業Phorianおよび独立系研究者のケビン・ボーモント（Kevin Beaumont）氏によると、この悪意のあるアップデートは一時的に従来のバージョンを置き換え、その数時間後にAnthropic社が安全なバージョン「2.1.314」をリリースしました。
実際に何が起き、バックドアにはどのような機能があったのか？
Cursorプラットフォームは、このマルウェアが攻撃者の所有するコントロールキーの追加、ローカルSSHサービスの有効化、リバースSSHトンネルの開放を通じて、永続的なSSHバックドアのインストールを試みたことを確認しました。開発環境の拡張機能が持つ権限に基づき、侵害されたバージョンはローカルファイル、ソースコード、および開発者ツールにアクセスすることが可能でした。
マルウェアのコードで確認された技術的能力には、以下が含まれます。
- ホスト名、オペレーティングシステム、ルートパス、環境変数、作業ディレクトリ、グローバルIPアドレスなどのホストおよびユーザー情報の収集。
- SSHキーの追加の試み、および約60秒ごとに特定ポートを介して外部サーバーと通信するリバーストンネルのオープン。
- ローカル環境変数名の窃取。これにより、攻撃者は侵害されたデバイスに保存されているクラウド認証情報やAPIアクセストークンを特定することが可能になる。
WindowsおよびMacシステム上の悪意あるコードにはバグがあり、一部のケースではバックドアの動作が妨げられましたが、マルウェアが偵察データを収集してオペレーターに送信する能力を持っていたため、セキュリティ機関は脅威が依然として重大であるとみなしました。
対応と修正措置
Cursorのチームは、リバース接続に使用されたサーバーをホストするクラウドプロバイダーと協力して、感染したデバイスへのアクセスを遮断しました。また、同社は侵害されたバージョンを削除し、アクセスキーのローテーションとセキュリティ制御の見直しを行うためにVS Codeの拡張機能ストアを一時的に閉鎖しました。一方、Anthropic社は現在に至るまでこのインシデントについて顧客に直接的な公開警告を発しておらず、攻撃者がどのように公式アカウントの乗っ取りに成功したのかについて、両社とも公式な説明を行っていません。
開発者やユーザーにとってこれが意味するものとは？
先週の木曜日の朝から晩にかけての期間にCursorを介してAnthropicの拡張機能をインストールまたはアップデートした開発者は、全員このインシデントの影響を受けた可能性があります。セキュリティ機関は、公開されている侵入の兆候（IoC）を確認し、影響を受けたデバイスに保存されているキーやクラウドアクセストークンのセキュリティを見直すよう推奨しています。