A extensão de código criada pela Anthropic para o modelo de inteligência artificial Claude foi infiltrada por atacantes cibernéticos que comprometeram a segurança de aproximadamente cinco mil máquinas de desenvolvedores. O incidente, reportado por múltiplas fontes especializadas na última sexta-feira, representa um caso grave de ataque à cadeia de suprimentos de software, modalidade cada vez mais frequente no cenário de segurança digital mundial.
A versão maliciosa de número 2.1.313 da extensão foi disponibilizada na loja de aplicativos da plataforma Cursor, empresa especializada em ferramentas de desenvolvimento assistidas por inteligência artificial. De acordo com o pesquisador independente Kevin Beaumont, a Anthropic disponibilizou a versão corrigida 2.1.314 apenas várias horas após a publicação da versão comprometida. Tanto Beaumont quanto Luke Roberts, diretor técnico e fundador da empresa de segurança Phorian, confirmaram que a extensão adulterada foi distribuída por meio da conta oficial da Anthropic na plataforma Cursor.
Roberts explicou à publicação especializada que o ataque consistiu em um comprometimento da cadeia de suprimentos, no qual o invasor obteve acesso ao canal oficial de distribuição da empresa. A versão prejudicial 2.1.313 substituiu a versão legítima 2.1.312, e as extensões no Cursor são atualizadas automaticamente por padrão, embora os usuários possam alterar essa configuração nas opções do programa. Até o momento, nem a Cursor nem a Anthropic informaram como os criminosos cibernéticos conseguiram invadir a conta oficial da empresa na plataforma.
Fonte: Ars Technica
