Claude Extensions में सप्लाई चेन अटैक, 5,000 डिवाइस प्रभावित
मूल शीर्षक: A Supply Chain Attack Put Malicious Anthropic Claude Extensions on Thousands of Devices
यह क्यों महत्वपूर्ण है
AI developer tools की supply chain सुरक्षा पर यह घटना बड़ा सवाल उठाती है, खासकर marketplace verification की कमजोरियों पर।
30 अक्टूबर 2026 को Cursor marketplace पर एक नकली Anthropic Claude Code Extension करीब 11 घंटे तक उपलब्ध रही, जिसे लगभग 5,000 users ने download किया। Anthropic ने कहा यह उनके systems की सेंध नहीं थी।
AI विकास platform Cursor — जो SpaceX के स्वामित्व में है — के extension marketplace पर गुरुवार को एक दूषित Claude Code Extension Windows, macOS और Linux तीनों के लिए करीब 11 घंटे तक सक्रिय रही। इस Extension में एक backdoor छिपा था, जो हमलावर को पीड़ित के device पर पहुँच देता और आगे नेटवर्क में गहरी पकड़ बनाने का रास्ता खोलता। Cursor ने जाँच के दौरान marketplace अस्थायी रूप से बंद किया और बताया कि बाकी extensions प्रभावित नहीं हुए।
एक बड़ी राहत यह रही कि malware के code में खुद एक खामी थी, जिसने उसे अधिकांश devices पर पूरी तरह स्थापित होने से रोक दिया। detection firm Phorion के सह-संस्थापक और CEO Calum Hall — जिनकी टीम ने एक customer के Mac पर इसे सबसे पहले पकड़ा — ने कहा, "यहाँ सभी बेहद भाग्यशाली रहे, यह हमलावर के लिए एक बेहद खतरनाक foothold बन सकता था।"
Anthropic के technical staff सदस्य Felix Rieseberg ने X पर स्पष्ट किया कि यह Anthropic के systems या कर्मचारी laptops की सेंध नहीं थी — किसी दुर्भावनापूर्ण व्यक्ति ने Cursor के marketplace तक पहुँच का इस्तेमाल कर Claude Code Extension की एक छेड़छाड़ की हुई copy publish की। Anthropic के security विशेषज्ञ David Dworken ने भी X पर पुष्टि की कि Anthropic का इस extension के निर्माण, प्रकाशन या hosting से कोई संबंध नहीं था। Cursor ने WIRED के सवालों का जवाब नहीं दिया कि यह दूषित upload कैसे हुआ और क्या Cursor में कोई breach हुई।