Nền tảng phát triển phần mềm AI Cursor, thuộc sở hữu của SpaceX, vừa ghi nhận một sự cố bảo mật khi tiện ích mở rộng Anthropic Claude Code độc hại dành cho Windows, macOS và Linux xuất hiện trên cửa hàng tiện ích của môi trường phát triển tích hợp (IDE) trong khoảng 11 giờ vào thứ Năm. Đại diện công ty cho biết tiện ích độc hại này đã được "tối đa 5.000 người dùng" tải về. Cursor đã phải tạm thời đóng cửa marketplace để điều tra và xác nhận sự cố không ảnh hưởng đến bất kỳ tiện ích nào khác.
Tiện ích bị cài mã độc được thiết kế kèm một cửa sau (backdoor) nhằm cấp quyền truy cập thiết bị nạn nhân cho kẻ tấn công — loại mã độc thường được tin tặc dùng làm bàn đạp để thâm nhập sâu hơn vào mạng lưới mục tiêu. Trong ngày thứ Năm, Cursor đã công bố các bước khắc phục sự cố cho khoảng 5.000 người dùng bị ảnh hưởng. Dù vậy, yếu tố cứu hoãn tình thế lại chính là một lỗi trong thiết kế của mã độc, khiến nó không thể thiết lập quyền kiểm soát hoàn toàn trên đại đa số thiết bị mục tiêu.
Calum Hall, đồng sáng lập kiêm CEO của công ty an ninh mạng Phorion — đơn vị đầu tiên phát hiện tiện ích độc hại trên máy Mac của một khách hàng — nhận định: "Tất cả mọi người đã vô cùng may mắn, đây vốn dĩ có thể là một bàn đạp cực kỳ nguy hiểm cho kẻ tấn công".
Hiện vẫn chưa rõ làm cách nào tiện ích độc hại này có thể thâm nhập vào cửa hàng ứng dụng của Cursor. Ban đầu, một số nhà nghiên cứu nghi ngờ sự cố bắt nguồn từ việc hệ thống của Anthropic bị can thiệp. Tuy nhiên, thông báo an ninh của Cursor vào thứ Năm khẳng định "những phiên bản độc hại của tiện ích này không phải do Anthropic phát triển".
Trên mạng xã hội X, Felix Rieseberg, kỹ sư thuộc đội ngũ kỹ thuật của Anthropic, cho biết công ty đang phối hợp với Cursor để xử lý sự cố và khẳng định đây không phải là vụ xâm nhập vào hệ thống hay máy tính cá nhân của nhân viên Anthropic. Kẻ xấu đã lợi dụng quyền truy cập vào marketplace của Cursor để xuất bản bản sao Claude Code đã bị can thiệp. Các phiên bản trên các kênh chính thức của Anthropic không bị ảnh hưởng và sự cố chỉ tác động đến người dùng Cursor. David Dworken, chuyên gia an toàn thông tin tại Anthropic, cũng xác nhận Anthropic không liên quan đến việc xây dựng, phát hành hay lưu trữ tiện ích này.
Hiện Cursor vẫn chưa đưa ra bình luận theo yêu cầu của tờ WIRED về cách thức bản tải lên độc hại xuất hiện cũng như việc liệu sự cố này có phải là hậu quả của một vụ rò rỉ dữ liệu tại Cursor hay không.
