Compromission d’une extension VS Code d’Anthropic : jusqu’à 5 000 développeurs potentiellement affectés

Une extension officielle pour le modèle Claude d’Anthropic, diffusée via la marketplace de Cursor, a été remplacée par une version contenant un cheval de Troie. La version 2.1.313, publiée depuis le compte officiel d’Anthropic sur Cursor, a été téléchargée ou mise à jour automatiquement sur "au plus 5 000" machines, selon les premières investigations.

Comment l’attaque a fonctionné

Le groupe de recherche en sécurité Phorian a qualifié l’incident de "compromission de chaîne d’approvisionnement". L’attaquant a accédé au compte de distribution d’Anthropic sur la plateforme Cursor, a publié la version malveillante qui a supplanté la 2.1.312, puis les paramètres par défaut de l’extension ont déclenché une mise à jour automatique chez les utilisateurs.

Réactions des parties concernées

Anthropic n’a pas encore communiqué de mise en garde officielle. Cursor a publié rapidement la version corrective 2.1.314, quelques heures après la diffusion de la version compromise, mais n’a pas expliqué comment le compte a été piraté. Le chercheur indépendant Kevin Beaumont a confirmé la chronologie des versions et le nombre d’utilisateurs potentiellement touchés.

Que faire si vous avez installé l’extension

• Vérifier la version installée dans VS Code : si c’est la 2.1.313, désinstallez immédiatement l’extension.
• Mettre à jour vers la 2.1.314 ou une version supérieure disponible dans la marketplace de Cursor.
• Revérifier les permissions d’accès aux services cloud, car le code malveillant cherchait des identifiants de cloud.
• Envisager de désactiver les mises à jour automatiques des extensions jusqu’à ce que le problème soit résolu.

Perspective

Cet incident rappelle que même les extensions signées et distribuées par les éditeurs officiels peuvent devenir vecteurs d’attaque. Les développeurs qui intègrent des outils d’IAIntelligence artificielleEnsemble de techniques permettant à des machines d'accomplir des tâches nécessitant habituellement certaines capacités humaines, comme la reconnaissance, la prédiction ou la prise de décision. dans leur flux de travail doivent rester vigilants, contrôler les mises à jour et surveiller les comportements inhabituels de leurs environnements de développement.