Anthropic phủ nhận liên quan đến vụ tiện ích mở rộng Claude Code bị cài mã độc trên Cursor

Anthropic vừa lên tiếng phủ nhận mọi cáo buộc cho rằng phiên bản độc hại của tiện ích mở rộng Claude Code xuất hiện trên chợ tiện ích của Cursor là hệ quả của một vụ xâm nhập vào hệ thống nội bộ của công ty.

Sự việc buộc Anthropic phải đưa ra tuyên bố chính thức sau khi nhiều chuyên gia an ninh mạng nổi tiếng nghi ngờ rằng gói tiện ích này — từng lây nhiễm cho khoảng 5.000 lập trình viên — được đưa lên chợ Cursor sau một vụ rò rỉ dữ liệu tại trụ sở của hãng.

Anthropic khẳng định hệ thống không bị xâm phạm

Felix Rieseberg, thành viên nhóm kỹ thuật của Anthropic, cho biết trên mạng xã hội: "Chúng tôi đang phối hợp với Cursor để xử lý sự cố này, nhưng đây không phải là vụ xâm nhập vào hệ thống hay laptop của nhân viên Anthropic."

"Một kẻ có ý đồ xấu đã lợi dụng quyền truy cập vào chợ tiện ích của Cursor để phát hành một bản sao bị chỉnh sửa của tiện ích Claude Code — thứ mà chúng tôi không xây dựng cũng không phát hành. Các phiên bản trên kênh chính thức của chúng tôi không bị ảnh hưởng, và sự cố này chỉ tác động tới người dùng Cursor."

Diễn biến vụ việc

Sự cố được phát hiện lần đầu bởi hãng bảo mật Phorion. Một đối tượng chưa xác định đã đẩy bản cập nhật cho tiện ích Claude Code chính thức trên Visual Studio Code, chứa backdoor SSH hoạt động trên cả Windows, macOS và Linux.

Theo Cursor, phiên bản 2.1.313 này tồn tại trên chợ tiện ích khoảng 11 giờ, từ 9h27 đến 20h35 (giờ UTC) thứ Năm tuần trước.

Phân tích mã độc cho thấy nó thu thập thông tin về máy và người dùng, bao gồm:

• Tên đăng nhập
• Địa chỉ email cấu hình trong Git
• Địa chỉ IP công khai

Đồng thời, mã độc cố gắng mở một đường hầm SSH ngược (reverse SSH tunnel) về phía kẻ tấn công.

Điểm mấu chốt: lỗi thiết kế đã hạn chế thiệt hại

Đáng chú ý, cả Cursor lẫn Phorion đều nhận định gói độc hại chứa một lỗ hổng nghiêm trọng. Đoạn script dùng để mở đường hầm SSH yêu cầu quyền quản trị trên macOS và Windows, và trong phần lớn trường hợp nó không có được quyền này, dẫn tới thất bại.

Tuy vậy, tiện ích vẫn gửi dữ liệu thu thập được về máy chủ của kẻ tấn công, đồng thời cài khóa SSH và thiết lập cơ chế tồn tại lâu dài trên máy nạn nhân. Điều này có nghĩa các lập trình viên vẫn phải chủ động rà soát hệ thống, phòng trường hợp phiên bản của họ cho phép tạo thành công đường hầm SSH.

Chỉ cài lại phiên bản mới nhất của tiện ích không đủ để loại bỏ cơ chế tồn tại mà mã độc đã cài cắm.

Chi tiết đầy đủ về cách khắc phục, cùng liên kết tải script dọn dẹp, đã được Cursor công bố trong thông báo chính thức.

Cursor xử lý ra sao?

Cursor cho biết đã gỡ bỏ ngay bản độc hại khi phát hiện và chặn phân phối tiếp. Hãng cũng "tắt toàn bộ chợ tiện ích VS Code để thận trọng", kiểm tra xem còn tiện ích nào khác bị xâm phạm tương tự hay không, và xoay khóa trước khi khôi phục chợ.

Ngoài ra, Cursor đã phối hợp với nhà cung cấp dịch vụ đám mây để chặn kết nối tới máy chủ của kẻ tấn công.

Điều vẫn còn bỏ ngỏ

Ngoài tuyên bố của Rieseberg, cả Cursor lẫn Anthropic đều chưa giải thích cụ thể gói độc hại đã lọt vào chợ tiện ích chính thức bằng cách nào. Lập trường của Anthropic là có kẻ xấu tải bản bị chỉnh sửa lên Cursor, nhưng phía Cursor vẫn chưa làm rõ cơ chế phát tán.

Lời khuyên cho lập trình viên Việt Nam

Với các lập trình viên trong nước đang dùng Claude Code qua Cursor, đây là lời nhắc nhở quan trọng:

• Ưu tiên cài tiện ích từ kênh phát hành chính thức của nhà sản xuất thay vì chợ bên thứ ba
• Kiểm tra phiên bản đang dùng, đặc biệt nếu từng cài đặt trong khoảng thời gian 11 giờ nói trên
• Chạy script rà soát theo hướng dẫn của Cursor để loại bỏ hoàn toàn cơ chế tồn tại
• Xem lại khóa SSH và thông tin đăng nhập Git nếu nghi ngờ bị lộ

Sự cố này cũng phản ánh một xu hướng đáng lo ngại: chuỗi cung ứng phần mềm cho các công cụ AI đang trở thành mục tiêu hấp dẫn của tội phạm mạng, bởi chúng nắm quyền truy cập sâu vào máy của lập trình viên — những người thường xuyên có quyền cao trong hệ thống doanh nghiệp.