Tấn công chuỗi cung ứng đưa tiện ích mở rộng Claude độc hại lên hàng nghìn thiết bị

Một tiện ích mở rộng Anthropic Claude Code giả mạo đã xuất hiện trên chợ tiện ích mở rộng của nền tảng lập trình AI Cursor trong khoảng 11 giờ vào thứ Năm, khiến tối đa 5.000 người dùng tải về. Đây là một vụ tấn công chuỗi cung ứng điển hình trong bối cảnh các công cụ lập trình hỗ trợ AI ngày càng phổ biến.

Điểm may mắn là mã độc có một lỗi thiết kế đã ngăn nó cài đặt hoàn chỉnh trên phần lớn thiết bị mục tiêu. Cursor đã tạm thời đóng cửa chợ tiện ích mở rộng để điều tra và khẳng định sự cố không ảnh hưởng đến các tiện ích khác.

Chuyện gì đã xảy ra?

Theo báo cáo, tiện ích độc hại này được thiết kế với một backdoor nhằm tạo đường dẫn cho kẻ tấn công truy cập vào thiết bị nạn nhân — dạng mã độc thường được tin tặc dùng làm bàn đạp để thâm nhập sâu hơn vào mạng lưới mục tiêu. Cursor đã công bố các bước khắc phục cho khoảng 5.000 người dùng bị ảnh hưởng.

"Mọi người đều rất may mắn trong trường hợp này, đây lẽ ra có thể là một bàn đạp thực sự nguy hiểm cho kẻ tấn công," Calum Hall, đồng sáng lập kiêm CEO của hãng phát hiện Phorion — nhóm nghiên cứu đầu tiên phát hiện tiện ích độc hại sau khi thấy nó trên máy Mac của một khách hàng — chia sẻ.

Nguồn gốc vẫn còn là ẩn số

Điều vẫn chưa rõ ràng là làm thế nào tiện ích độc hại này lọt được vào chợ của Cursor. Ban đầu, một số nhà nghiên cứu phỏng đoán nó đến từ một hệ thống của Anthropic bị xâm nhập. Tuy nhiên, Cursor khẳng định trong cảnh báo bảo mật rằng "các phiên bản độc hại này của tiện ích mở rộng không phải do Anthropic phát triển."

Felix Rieseberg, thành viên nhóm kỹ thuật của Anthropic, viết trên X: "Chúng tôi đang phối hợp với Cursor về sự cố này, nhưng đây không phải là vụ xâm nhập vào hệ thống hay máy tính của nhân viên Anthropic. Một kẻ xấu đã lợi dụng quyền truy cập vào chợ của Cursor để đăng một bản sao bị sửa đổi của tiện ích Claude Code, thứ mà chúng tôi không xây dựng hay phát hành."

David Dworken, phụ trách bảo mật của Anthropic, cũng khẳng định: "Sự việc này không liên quan đến việc xâm nhập bất kỳ hệ thống nào của Anthropic… Chúng tôi không tham gia vào việc xây dựng, phát hành hay lưu trữ tiện ích này."

Bài học cho người dùng công cụ lập trình AI

Vụ việc là lời cảnh tỉnh về rủi ro chuỗi cung ứng phần mềm trong kỷ nguyên AI, khi lập trình viên ngày càng phụ thuộc vào các tiện ích mở rộng và trợ lý AI cài sẵn trong IDE.

• Luôn tải tiện ích từ kênh chính thức của nhà phát triển thay vì các chợ bên thứ ba.
• Kiểm tra kỹ nguồn gốc, lượt tải và đánh giá trước khi cài đặt bất kỳ tiện ích nào trong IDE.
• Cập nhật phần mềm và thực hiện các bước khắc phục ngay khi nhà cung cấp công bố cảnh báo.
• Với các tổ chức, cân nhắc áp dụng chính sách whitelist cho các tiện ích được phép sử dụng trong môi trường phát triển.

Với lập trình viên Việt Nam — những người đang ngày càng sử dụng rộng rãi các công cụ như Cursor, GitHub Copilot hay Claude Code trong công việc — sự cố này nhắc nhở rằng việc kiểm soát chặt chẽ những gì được cài vào máy là yếu tố then chốt để bảo vệ mã nguồn và dữ liệu doanh nghiệp.

Hiện Cursor vẫn chưa phản hồi yêu cầu bình luận về cách thức vụ tải lên độc hại xảy ra và liệu đó có phải kết quả của một vụ xâm nhập vào hệ thống của chính họ hay không.