Pesquisadores especializados em segurança digital revelaram nesta semana que a extensão oficial de programação com inteligência artificial, desenvolvida pela empresa Anthropic, foi alvo de uma invasão cibernética. O ataque teve como objetivo a instalação de uma porta dos fundos persistente em computadores comprometidos, permitindo acesso não autorizado aos sistemas afetados.
A investigação conduzida pelas equipes de segurança rastreou a origem do problema até uma invasão na plataforma de marketplace da empresa Cursor. Essa plataforma, que oferece ferramentas de programação assistida por inteligência artificial, foi brevemente tirada do ar para eliminar o código malicioso que havia sido inserido em sua infraestrutura.
De acordo com os especialistas, a extensão comprometida estava configurada para estabelecer conexões seguras remotas não autorizadas, dando aos invasores a capacidade de controlar os sistemas infectados de forma discreta e contínua. A empresa Cursor confirmou ter identificado o incidente de segurança e declarou ter tomado as medidas necessárias para proteger seus usuários.
Este caso evidencia os crescentes riscos associados à utilização de extensões de terceiros em ambientes de desenvolvimento de software. As autoridades de segurança recomendam que desenvolvedores verifiquem sempre a procedência das ferramentas que instalam em seus sistemas e mantenham sistemas de proteção atualizados.
Fonte: The Hacker News
