اختراق إضافة كلود يهدد أجهزة 5 آلاف مطور حول العالم

كشفت تقارير أمنية، عن اختراق إضافة رسمية لنموذج الذكاء الاصطناعي «كلود»، التابع لشركة «أنثروبيك»، ما عرّض أجهزة ما يصل إلى 5 آلاف مطور لخطر التجسس والوصول غير المصرح به.

وأعلنت شركة «كيرسر» أن المهاجمين نشروا نسخةً خبيثةً من إضافة «كلود» المخصصة لبيئة البرمجة «VS Code»، تحمل الرقم 2.1.313، عبر الحساب الرسمي لشركة أنثروبيك، قبل إصدار نسخة آمنة بعد ساعات.

وبحسب باحثين أمنيين، حاولت البرمجية الخبيثة إنشاء منفذ خلفي يتيح للمهاجمين التحكم بالأجهزة عن بُعد، وجمع معلومات حساسة، بينها بيانات المستخدمين ومؤشرات على وجود مفاتيح الوصول إلى الخدمات السحابية.

واستهدفت البرمجية أنظمة ويندوز وماك ولينكس، لكن أخطاءً في شيفرتها أعاقت بعض محاولات الاختراق، دون أن تلغي المخاطر الأمنية المحتملة.

وأكدت «كيرسر» إزالة النسخة المصابة، وتعطيل الخادم المستخدم في الهجوم، وإجراء مراجعة أمنية لمتجر الإضافات قبل إعادة تشغيله.

ودعت الجهات الأمنية المطورين الذين ثبّتوا الإضافة أو حدّثوها الخميس، بين الساعة 5:27 صباحًا و4:35 مساءً بتوقيت شرق الولايات المتحدة، إلى فحص أجهزتهم والتعامل معها باعتبارها محتملة الإصابة.

ولم توضح «أنثروبيك» كيفية اختراق حسابها الرسمي، كما لم تصدر تحذيرًا علنيًّا لعملائها بشأن الحادث.