AI-инструмент разработчика превратился в окно для атаки на цепочку поставок

Маркетплейс расширений для редактора кода Cursor стал каналом распространения троянизированной версии официального расширения Anthropic Claude Code. Это показательный пример атаки на цепочку поставок инструментов разработки, отмечает руководитель группы аналитики L1 GSOC компании «Газинформсервис» Андрей Жданухин.

В течение примерно 11 часов пользователям были доступны модифицированные сборки версий 2.1.312 и 2.1.313 для Windows и macOS, которые пытались установить постоянный SSH-бэкдор на Windows и macOS. Вредоносный код собирал сведения о системе и разработчике, добавлял ключ злоумышленника в authorized_keys, настраивал обратный SSH-туннель и закреплялся через механизмы автозапуска. По оценке Cursor, потенциально затронутыми могли оказаться до 5 тысяч пользователей.

«Особенно опасен такой сценарий для корпоративных разработчиков: их рабочие станции могут иметь доступ к исходному коду, репозиториям, секретам CI/CD и облачной инфраструктуре. Причём в большинстве случаев исходный код является коммерческой тайной в организации, что может повлечь более серьёзные последствия», — подчёркивает эксперт SOC компании «Газинформсервис».

По его словам, для GSOC «Газинформсервиса» этот случай подтверждает необходимость контролировать не только устанавливаемое ПО, но и расширения IDE, AI-инструменты для написания кода и их обновления. «Разработка с ИИ не является ключевой проблемой, и такие атаки появились задолго до активного внедрения «вайб-кодинга» — достаточно вспомнить, сколько было заражений через подмену образов на Docker Hub. Главное, чтобы процесс разработки оставался контролируемым даже при использовании ИИ-инструментов или зависимостей от open-source-библиотек. Инцидент наглядно показывает ценность корпоративного контроля над расширениями: установка должна быть ограничена доверенными источниками и проверенными версиями, а обновления — проходить через утверждённый процесс», — резюмировал Андрей Жданухин.