Шкідливі розширення Claude встановили на тисячі пристроїв розробників
Шкідливі розширення Claude потрапили приблизно на 5 тисяч пристроїв розробників, але помилка в коді обмежила поширення атаки.
Під час атаки на ланцюг постачання шкідливі розширення для Anthropic Claude потрапили на тисячі пристроїв розробників. За даними Wired, інцидент торкнувся приблизно 5 тисяч машин.
Шкідливе розширення
Атака була пов’язана зі скомпрометованим розширенням Claude. У виданні описують її як атаку на ланцюг постачання — спосіб поширення шкідливого коду через компонент, який потрапляє до користувачів разом із програмним забезпеченням або його доповненнями.
Помилка в коді
Повністю закріпитися на уражених системах зловмисникові завадив недолік у коді шкідливого розширення. Саме ця помилка не дала атаці повністю поширитися серед приблизно 5 тисяч пристроїв розробників.
Масштаб інциденту
Йдеться про тисячі пристроїв, на яких опинилися шкідливі розширення Claude. Попри помилку в коді, сам факт поширення скомпрометованого доповнення свідчить про значний масштаб інциденту серед розробницьких систем.
