اختراق كيرسر يتيح نشر نسخ خبيثة من إضافة كلود كود

أكدت كيرسر تعرضها لاختراق أتاح لمهاجمين توزيع نسخ خبيثة من إضافة كلود كود التابعة لأنثروبيك عبر سوق إضافاتها، بحسب موقع BleepingComputer نقلًا عن تقرير الشركة للحادث. ونُشرت النسخ في 29 أكتوبر، وتقدّر الشركة أن ما يصل إلى 5,000 مستخدم طلبوا الإصدارات المتأثرة خلال فترة إتاحتها ربما تلقوا النسخ الخبيثة، دون تأكيد إصابة جميع هؤلاء المستخدمين.

ووفق التقرير الذي عرضه BleepingComputer، بدأ الهجوم بالحصول على مفتاح وصول مخزن لدى Fireworks AI، مزود خدمات تدريب النماذج وتشغيلها. واستُخدم المفتاح لنسخ بيانات من مساحة تخزين مخصصة للمشاركة مع المزود، تضمنت سجلات تاريخية لعمليات وكلاء البرمجة، معظمها من 2025، تخص مستخدمين لم يفعّلوا وضع الخصوصية. واحتوت بعض السجلات على بيانات اعتماد غير محجوبة أتاحت اختراق أنظمة إضافية. وتقول كيرسر إن السجلات المكشوفة تخص أقل من 0.05% من المستخدمين، وإن بيانات اعتماد واجهات البرمجة المتضررة تخص أقل من 0.01% من العملاء.

وبحسب BleepingComputer، أتاح أحد بيانات الاعتماد المسروقة نشر الإصدارين الخبيثين 2.1.312 و2.1.313 لنحو 11 ساعة قبل إزالتهما. وحاولت البرمجية تثبيت أبواب خلفية دائمة عبر SSH للوصول عن بُعد. لكن باحثين وجدوا أخطاء برمجية يُرجح أنها منعت عمل الباب الخلفي على أنظمة كثيرة من ويندوز وmacOS لم تكن خدمة SSH مفعّلة عليها. ولم يمس الهجوم الإضافة الأصلية لأنثروبيك أو سوق Open VSX.

وتقول كيرسر، وفق الموقع، إن بنيتها الإنتاجية وإصدارات تطبيقها الرسمية ومستودعات شيفرات العملاء وشيفرات ومطالبات مستخدمي وضع الخصوصية لم تتأثر. وأضافت أنها ألغت بيانات الاعتماد المكشوفة واستبدلتها، ونقلت جميع حركة تشغيل النماذج بعيدًا عن Fireworks AI، وأعادت بناء سوق الإضافات ونشر البنية الإنتاجية احترازيًا.