Tiện ích VS Code của Anthropic trên Cursor bị cài mã độc gần 12 giờ

Một tiện ích mở rộng chính thức của Anthropic dành cho mô hình Claude đã bị cài mã độc (backdoor), đe dọa máy tính của hàng nghìn lập trình viên. Sự cố được ghi nhận vào thứ Sáu vừa qua, song đến nay Anthropic vẫn chưa gửi cảnh báo tới khách hàng.

Sự cố xảy ra như thế nào?

Theo nhiều nguồn tin, gói bị xâm nhập là một tiện ích mở rộng VS Code nằm trên chợ ứng dụng của Cursor – nền tảng công cụ lập trình hỗ trợ bởi AI. Phiên bản độc hại 2.1.313 đã ảnh hưởng tới "tối đa 5.000 người dùng", rất có thể khi họ tải về thủ công hoặc khi hệ thống tự động cập nhật.

Theo nhà nghiên cứu độc lập Kevin Beaumont, Anthropic chỉ tung ra phiên bản 2.1.314 vài giờ sau khi phiên bản độc hại xuất hiện trên Cursor. Ông cùng CTO của hãng bảo mật Phorian xác nhận rằng phiên bản 2.1.313 được phát tán thông qua chính tài khoản xác thực của Anthropic trên Cursor.

"Đây là một vụ tấn công chuỗi cung ứng, trong đó kẻ tấn công chiếm được quyền truy cập vào kênh phân phối chính thức," Luke Roberts – CTO và đồng sáng lập Phorian – chia sẻ. "Phiên bản độc hại 2.1.313 được đăng lên tài khoản chính thức của Anthropic, qua đó thay thế phiên bản 2.1.312."

Đáng chú ý, tiện ích trên Cursor mặc định tự động cập nhật, nghĩa là nhiều người dùng có thể đã nhận mã độc mà không hề hay biết. Người dùng có thể tắt tính năng này trong phần cài đặt, nhưng phần lớn không làm vậy.

Mục tiêu: thông tin xác thực trên cloud

Theo các nhà nghiên cứu, mục đích của mã độc nhiều khả năng là đánh cắp thông tin xác thực (credentials) trên nền tảng cloud – loại dữ liệu cực kỳ giá trị đối với kẻ tấn công vì nó mở đường vào hệ thống hạ tầng của doanh nghiệp.

Điều đáng lo ngại là cả Cursor lẫn Anthropic đều chưa giải thích bằng cách nào kẻ tấn công kiểm soát được tài khoản phát hành chính thức. Khoảng thời gian phơi nhiễm kéo dài gần 12 giờ – đủ để mã độc lan rộng tới hàng nghìn máy lập trình viên.

Rủi ro từ mô hình phân phối tiện ích

Sự cố này một lần nữa cho thấy rủi ro của mô hình tấn công chuỗi cung ứng phần mềm. Khi các nhà phát triển ngày càng dựa vào tiện ích mở rộng và công cụ AI tích hợp sẵn, một tài khoản bị xâm nhập có thể nhanh chóng trở thành bàn đạp tấn công vào hàng loạt hệ thống.

Với cộng đồng lập trình viên Việt Nam – những người đang sử dụng Cursor, VS Code và các công cụ AI hỗ trợ lập trình ngày càng phổ biến – đây là lời nhắc nhở cần thiết:

• Kiểm tra phiên bản tiện ích đang cài đặt và gỡ bỏ ngay nếu thấy phiên bản 2.1.313.
• Cân nhắc tắt tự động cập nhật với các tiện ích nhạy cảm, cập nhật thủ công sau khi xác minh nguồn.
• Xoay vòng (rotate) khóa truy cập cloud và token nếu nghi ngờ đã dùng phiên bản bị nhiễm.
• Theo dõi cảnh báo chính thức từ Anthropic và Cursor để có thông tin cập nhật.

Hiện vẫn chưa rõ liệu Anthropic có kế hoạch thông báo chính thức tới những người bị ảnh hưởng hay không, trong khi giới bảo mật tiếp tục kêu gọi minh bạch hơn về sự cố này.