ส่วนขยายอย่างเป็นทางการของโมเดล Claude จาก Anthropic บนแพลตฟอร์ม Cursor ซึ่งเป็นเครื่องมือช่วยเขียนโปรแกรมด้วย AI ถูกตรวจพบว่ามีการฝังมัลแวร์ในเวอร์ชัน 2.1.313 โดยเหตุการณ์นี้เกิดขึ้นผ่านการโจมตีแบบ Supply-chain ซึ่งแฮกเกอร์สามารถเข้าถึงบัญชีผู้พัฒนาอย่างเป็นทางการของ Anthropic บน Cursor ได้
เหตุการณ์ดังกล่าวส่งผลกระทบต่อผู้ใช้งานสูงสุดประมาณ 5,000 ราย เนื่องจากส่วนขยายใน Cursor มักจะมีการอัปเดตอัตโนมัติ โดยมัลแวร์นี้ถูกปล่อยออกมาและใช้งานได้นานเกือบ 12 ชั่วโมง ก่อนที่ Anthropic จะปล่อยเวอร์ชัน 2.1.314 ออกมาแก้ไขในภายหลัง ทั้งนี้ยังไม่มีการเปิดเผยรายละเอียดที่ชัดเจนว่าแฮกเกอร์สามารถเข้าถึงบัญชีดังกล่าวได้อย่างไร
ทำไมเรื่องนี้จึงสำคัญ
เหตุการณ์นี้ส่งผลกระทบโดยตรงต่อนักพัฒนาซอฟต์แวร์ที่ใช้งานส่วนขยายดังกล่าว เนื่องจากมัลแวร์สามารถเข้าถึงไฟล์ซอร์สโค้ดและข้อมูลรับรองความปลอดภัย (Credentials) บนเครื่องคอมพิวเตอร์ของผู้ใช้ได้ ซึ่งอาจนําไปสู่การโจมตีต่อเนื่องในระดับองค์กรหรือระบบคลาวด์ที่นักพัฒนาเหล่านั้นดูแลอยู่
ความสําคัญของเรื่องนี้อยู่ที่ความไว้วางใจในช่องทางการจัดจําหน่ายซอฟต์แวร์ (Supply-chain) เมื่อบัญชีที่ได้รับการยืนยันตัวตนถูกแฮก ผู้ใช้จึงมีความเสี่ยงสูงโดยไม่รู้ตัว การที่บริษัทผู้พัฒนาซอฟต์แวร์ยังไม่มีการแจ้งเตือนลูกค้าอย่างชัดเจนยิ่งทําให้ผู้ใช้งานตกอยู่ในสถานะที่ต้องเฝ้าระวังและตรวจสอบระบบของตนเองด้วยตนเอง
มุมมอง Agent2Day
เหตุการณ์นี้เป็นเครื่องเตือนใจสําคัญว่า แม้จะเป็นส่วนขยายจากผู้พัฒนาที่มีชื่อเสียงและผ่านการยืนยันตัวตนแล้ว ก็ยังสามารถกลายเป็นช่องทางแพร่กระจายมัลแวร์ได้ นักพัฒนาจึงควรตรวจสอบการอัปเดตส่วนขยายและจํากัดสิทธิ์การเข้าถึงของเครื่องมือใน IDE เพื่อลดความเสี่ยงจากการถูกโจมตีผ่านช่องทางที่ดูเหมือนจะปลอดภัย
มัลแวร์ที่ฝังอยู่ในส่วนขยายนี้มีความสามารถในการเก็บข้อมูลสำคัญของผู้ใช้ เช่น ชื่อผู้ใช้, ข้อมูลระบบปฏิบัติการ, ตัวแปรสภาพแวดล้อม (Environment Variables) รวมถึงพยายามสร้างช่องทาง SSH Backdoor เพื่อเข้าถึงเครื่องของนักพัฒนาจากระยะไกล โดยมัลแวร์ถูกออกแบบมาให้ทำงานได้บน Windows, macOS และ Linux แม้ว่าในบางกรณีจะมีข้อผิดพลาดของโค้ดที่ทำให้การทำงานบางส่วนล้มเหลว แต่ก็ยังถือเป็นภัยคุกคามร้ายแรงที่สามารถขโมยข้อมูล API Token หรือข้อมูลรับรองความปลอดภัยบนคลาวด์ได้
ทางด้าน Cursor ได้ดำเนินการแก้ไขโดยการประสานงานกับผู้ให้บริการคลาวด์เพื่อตัดการเชื่อมต่อของมัลแวร์ พร้อมทั้งถอดส่วนขยายเวอร์ชันที่เป็นปัญหาออกจาก Marketplace และทำการตรวจสอบความปลอดภัยของระบบ รวมถึงมีการปิด Marketplace ชั่วคราวเพื่อหมุนเวียนกุญแจความปลอดภัยและตรวจสอบการเข้าถึง อย่างไรก็ตาม จนถึงขณะนี้ Anthropic ยังไม่ได้ออกประกาศแจ้งเตือนลูกค้าเกี่ยวกับเหตุการณ์ที่เกิดขึ้นอย่างเป็นทางการ
