Platform perangkat lunak kecerdasan buatan Cursor yang dimiliki oleh SpaceX mendapati ekstensi Claude Code berbahaya untuk sistem operasi Windows, macOS, dan Linux beredar di pasar aplikasinya selama sekitar 11 jam pada hari Kamis. Pihak perusahaan menyatakan bahwa ekstensi palsu tersebut diunduh oleh paling banyak 5.000 pengguna dan sempat menutup sementara pasar ekstensinya untuk menyelidiki insiden yang dipastikan tidak berdampak pada ekstensi lain.
Celah Keamanan dan Dampak Serangan
Ekstensi yang telah disusupi itu dirancang menggunakan pintu belakang untuk memberikan akses kepada pihak penyerang terhadap perangkat korban, yaitu jenis implan yang kerap dimanfaatkan peretas jahat sebagai batu loncatan guna menguasai jaringan target secara lebih dalam. Cursor merilis langkah-langkah pemulihan pada hari Kamis bagi sekitar 5.000 target yang terdampak. Beruntung, terdapat cacat pada rancangan perangkat lunak merusak tersebut yang menghalanginya untuk menetap secara penuh pada sebagian besar perangkat target.
Menurut salah satu pendiri sekaligus CEO perusahaan deteksi Phorion, Calum Hall, insiden ini merupakan keberuntungan besar karena berpotensi menjadi pijakan yang sangat berbahaya bagi penyerang. Phorion sendiri merupakan pihak periset pertama yang menemukan ekstensi berbahaya tersebut setelah mendeteksinya pada komputer Mac milik seorang pelanggan, seperti dilaporkan WIRED.
Investigasi Asal-usul Ekstensi
Hingga kini, proses masuknya ekstensi berbahaya tersebut ke dalam pasar aplikasi Cursor masih belum diketahui secara pasti. Sejumlah periset sempat menduga bahwa ancaman itu berasal dari sistem Anthropic yang berhasil diretas, namun pihak Cursor menegaskan melalui peringatan keamanan hari Kamis bahwa versi-versi berbahaya tersebut tidak dikembangkan oleh Anthropic.
Anggota staf teknis Anthropic, Felix Rieseberg, melalui unggahan di platform X pada hari Jumat menjelaskan bahwa pihaknya sedang bekerja sama dengan Cursor terkait insiden tersebut. Ia menegaskan bahwa kejadian itu bukan akibat pembobolan pada sistem Anthropic maupun laptop karyawan, melainkan pihak jahat menggunakan akses ke pasar Cursor untuk menerbitkan salinan modifikasi dari ekstensi Claude Code yang tidak pernah mereka bangun atau terbitkan.
Pernyataan serupa disampaikan oleh staf keamanan Anthropic, David Dworken, yang menyebutkan bahwa peristiwa tersebut sama sekali tidak melibatkan pembobolan sistem Anthropic karena mereka tidak ikut serta dalam proses pembuatan, penerbitan, maupun penyimpanan ekstensi tersebut. Pihak Cursor tidak memberikan tanggapan atas permintaan konfirmasi dari WIRED mengenai kronologi unggahan berbahaya itu maupun kemungkinan adanya pelanggaran keamanan di sistem mereka.
Sumber: WIRED
